Sjekk nettside: gratis skann mot NIS2-kravene

Skannet ser på nettstedet slik en utenforstående ser det, og sorterer funnene etter kravene i digitalsikkerhetsloven. Vil du også svare på spørsmålene fra loven, bruk egenvurderingen.

Hva sjekkes

• TLS-versjon og om sertifikatet er gyldig
• Sikkerhetshoder: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options
• Informasjonskapsler med Secure og HttpOnly
• E-post i DNS: SPF, DKIM, DMARC og hvordan DMARC er satt, MTA-STS, CAA
• Åpne risikoporter som FTP, Telnet, SMB og RDP
• Kjente sårbarheter i synlig programvare og JavaScript-biblioteker
• Oppføring på svartelister

Er nettsiden sikker etter dette?

Nei, ikke nødvendigvis. Skannet ser bare det som er synlig utenfra. Et nettsted kan passere alle kontrollene og fortsatt ha svake passord, manglende sikkerhetskopier eller ingen plan for hendelser. Det er derfor rapporten merker slike krav som «ikke målbart» i stedet for å gi dem godkjent.

Er dette sårbarhetsskanning?

Delvis. Skannet sammenligner synlig programvare med kjente sårbarheter, men det tester ikke innlogging, skjemaer eller interne systemer, og det forsøker aldri å utnytte noe. For en full sårbarhetsskanning eller penetrasjonstest trenger du en leverandør som har avtale med dere.

Hva skjer med domenet og e-posten

Domenet og e-posten lagres sammen med skannresultatet, slik at du kan åpne rapporten igjen. Du kan be om sletting når som helst. Les mer på personvernsiden.