Mencari alat pemeriksaan keamanan sistem web terbaik? Ingin memastikan bahwa situs web anda aman dan tidak mengalami potensi kerentanan yang dapat menyebabkan masalah di masa mendatang? Anda berada di tempat yang tepat.
Anda tahu bahwa keamanan situs web itu paling pentin, tetapi bagaimana anda mengetahu apakah situs web anda aman atau tidak? Itulah yang dapat di bantu oleh alat berikut.
Tapi akan lebih baik lagi kalau hampir semua alat yang kami rekomendasikan ini gratis. Dan satu alat yang dibayar menawarkan uji coba gratis selama empat belas hari, tanpa perlu kartu kredit.
Tidak seperti kebanyakan artikel yang lain, yang satu ini bukan tentang memilih satu-satunya alat pemeriksaan keamanan situs web terbaik, akan tetapi, semua alat ini membawa sesuatu yang unik ke tabel dan tidak ada alasan untuk tidak memanfaatkan semuanya.
Untuk setiap alat, kami akan mencoba menyoroti apa yang membuatnya unik dan jenis wawasan apa yang dapat membantu anda untuk menemukannya. Misalnya, satu alat di fokuskan untuk menemukan kerentanan di WordPress dan ekstensinya, sementara yang lain berfokus pada praktif terbaik keamanan situs web umum.
Section Artikel
Mari kita bahas semuanya secara rinci :
Sucuri SiteCheck adalah salah satu alat pemeriksaan keamanan situs web gratis paling populer untuk tahun ini.
Ini sangat sederhana, yang anda lakukan hanyalah memasukkan URL anda. Kemudian, Sucuri SiteCheck akan memerika:
Ini kemudian akan menampilkan halaman hasil yang mudah diinterpretasikan yang menyoroti tes yang telah anda lewari, serta area dimana anda dapat meningkatkan keamanan anda.
Jika anda menggunakan WordPress, anda juga dapat mengakses banyak informasi ini dari plugin gratis Sucuri Security WordPress.
Plugin ini juga menambahkan beberapa pemindaian khusus WordPress, seperti pemantauan integritas file untuk inti WordPress.
Baik Sucuri SiteCheck dan plugin Sucuri Security WordPress 100% gratis, meskipun sucuri memang menawarkan layanan firewall/ keamanan berbayar jika anda menginginkan perlindungang yang lebih proaktif.
Observatory adalah proyek pemeriksaan keamanan situs web gratis dari Mozilla, perusahaan yang sama di belakang peramban Firefox populer. Ini mengintegrasikan pengujiannya sendiri, serta beberapa pengujian bawaan dari platform pihak ketiga seperti SSL Labs.
SSL Labs mungkin bisa mendapatkan tempatnya sendiri di daftar ini. Tapi, karena sudah termasuk dalam Observatorium, saya biarkan saja.
Secara keseluruhan, ini mungkin alat pemeriksaan keamanan situs web gratis paling detail dalam artikel ini.
Ini memecah hasil tesnya menjadi empat bagian :
Dengan sendirianya, halaman hasil bisa sedikit sulit untuk ditafsirkan. Tetapi satu hal yang menyenangkan tentang Observatorium adalah, untuk sebagian besar pengujian, ia menautkan anda ke halaman yang menjelaskan arti setiap pengujian secara lebih mendetail.
Anda mungkin perlu menginvestasikan waktu untuk memahami apa yang diakatannya kepada anda, tetapi itu memberi anda sumber daya yang anda butuhkan untuk mempelajari apa yang terjadi, dan itu membahas banyak detail.
Observatorium 100 Gratis.
Detectify adalah alat pemeriksaan keamanan situs web yang lebih berat. Teteapi juga tidak gratis. Jadi , trade-off!
Secara total, Detectify memindai situs anda dari 1.500+ kerentanan, termasuk CORS, OWASP Top 10, dan kesalahan konfigurasi Bucket Amazon S3.
Untuk membuat pemindai, Detectify menggunakan pendekatan crowdsourcing yang unik. Lebih dari 150 “peretas etis yang dipilih sendiri” berkontribusi pada pemindai untuk membangun pengujian otomatisnya.
Secara keseluruhan, ini jelas merupakan pemindaian paling mendetail dari alat apa pun di daftar ini.
Namun, sisi negatifnya, sekali lagi, ini tidak gratis. Anda dapat mengujinya dengan uji coba gratis selama 14 hari (tidak perlu kartu kredit). Namun, setelah uji coba itu habis, paket berbayar mulai dari $50 per bulan (tahunan) atau $60 per bulan (bulan-ke-bulan).
Namun, jika anda hanya ingin menjalankan pemeriksaan keamanan satu kali, anda dapat memanfaatkan uji coba gratis untuk menempatkan situs anda melalui pemeras.
Untuk memulai, anda harus memverifikasi situs web anda terlebih dahulu, yang merupakan langkah ekstra vs alat lainnya. Namun, anda memiliki beberapa opsi sederhana untuk melakukannya, termasuk Google Analytics, menggungah file, atau menambahkan tag meta.
Terlepas dari namanya, alat pemeriksaan keamanan situs web SSLTrust menguji lebih dari sekadar sertifikat SSL anda (meskipun ia juga melakukannya).
Itu tidak menjalankan pemeriksaannya sendiri. Alih-alih, ini menguji situs anda terhadap banyak koleksi alat/daftar hitam pihak ketiga termasuk :
Secara total, ia memeriksa situs anda terhadap 66 layanan berbeda. Namun, dengan pengecualian tes SSL, semuanya hanya lulus/gagal.
Jadi, yang ini dapat memberi tahu anda jika situs anda telah ditandai karena suatu masalah, tetapi itu tidak akan memberikan banyak detail dengan sendirinya.
Ini membantu bila digabungkan dengan alat lain, tetapi anda tidak boleh mengandalkannya sendiri karena tidak menjalankan pemindaian perlindungan proaktif atau sebaliknya, alat ini hanya memberi tahu anda jika anda sudah memiliki masalah keamanan.
WPScan adalah pemeriksa kerentanan WordPress yang disponsori oleh Automattic, perusahaan yang sama di belakang WordPress.com dan WooCommerce.
Berbeda dengan alat pemeriksaan keamanan situs web lainnya, WPScan secara khusus berfokus pada kerentanan WordPress, yang menjadikannya pilihan yang bagus jika anda menggunakan WordPress (tetapi tidak terlalu membantu jika anda tidak!).
Karena hanya berfokus pada WordPress, anda juga tidak boleh mengandalkannya sendiri. Sebagai gantinya, menurut saya ini adalah opsi yang bagus untuk memasangkan dengan opsi pemeriksa keamanan dengan opsi pemeriksa keamanan situs web lain di daftar ini. Dengan begitu, anda dapat menggunakan WPScan untuk menangkap kerentanan khusus WordPress dan alat lain untuk menangkap kerentanan situs web umum.
Kode itu sendiri tersedia di GitHub, jadi anda bebas menginstalnya di server anda sendiri jika anda merasa nyaman. Tetapi jika anda tidak tahu cara melakukannya, atau jika anda tidak ingin mengotak-atik proses penyiapan, ada juga layanan cloud yang dapat menjalankan pemindaian untuk anda, serta plugin WordPress khusus.
Anda dapat menemukan plugin WPScan gratis di WordPress.org.
Dan dua opsi bagus untuk layanan cloud adalah :
Tidak seperti roundup lainnya, anda tidak perlu memilih satu alat pun. Masing-masing alat ini memiliki sesuatu untuk ditawarkan dan sebagian besar gratis, jadi tidak ada kerugian untuk menggunakan semunaya.
Dua alat yang akan saya pilih adalah :
Semua yang lain gratis dan pada sasarnya hanya perlu memasukkan URL situs anda, jadi tidak ada alasan untuk melewarkannya. Misalnya, alat SSLTtrust akan segera memberi tahu anda jika situs anda memiliki masalah malware atau daftar hitam, sementara MozillaObservatory akan menggali beberapa pemeriksaan proaktif yang dapat mencegah anda mengalami masalah.
Sucuri SiteCheck berada di antara keduanya, menawarkan pemeriksaan daftar hitam dasar ditambah beberapa tip proaktif.
mereka semua memiliki nilai dan kegunaan yang berbeda.
