Siyasət və DNS qeyd qurucuları
Standartlara uyğun konfiqurasiyaları birbaşa brauzerdə yaradın — sərt Content-Security-Policy başlıqları qurun, RFC 7208 üzrə 10 DNS sorğu limitini izləyin və RFC 9116 security.txt faylı hazırlayın.
Content-Security-Policy Qurucusu
Güclü A+ səviyyəli CSP siyasəti hazırlayın və riskli direktivlərdən qaçının.
SPF & DMARC Qurucusu
RFC 7208 üzrə 10 DNS sorğu limitini canlı hesablayın ki, SPF PermError baş verməsin.
Qeyd: Yayımlamadan əvvəl rua= poçt qutusunun real olaraq mövcud olduğuna əmin olun. Doğrulamadan sonra p=none → p=quarantine → p=reject ardıcıllığı ilə sərtləşdirin.
RFC 9116 security.txt Generatoru
Gələcək RFC 3339 bitmə tarixi ilə /.well-known/security.txt faylını hazırlayın.
Açıq API Endpoint-lər və Canlı Test
Əsas ünvan: https://surfacescan.uk · Açarsız (IP başına 8/dəq) və ya API açarı ilə (Pulsuz 30/dəq · Pro 120/dəq) test edin.
/api/scan?domain=example.com
Passiv DNS, TLS, başlıq, poçt və CT yoxlamaları. İstəyə bağlı &lang=az|en.
/api/compare?a=example.com&b=stripe.com
İki fərqli domenin təhlükəsizlik balını yan-yana müqayisə edir.
/api/advice?scanId=<id>
Son scanId üzrə prioritet düzəliş tövsiyələrini qaytarır.
/badge/<domain>.svg
Saytlara yerləşdirilən SVG qiymət nişanı (və /healthz sağlamlıq yoxlaması).
{
"scanId": "scan_example",
"domain": "example.com",
"score": 82,
"grade": "B",
"summary": "HTTPS və TLS düzgün qurulub, kiçik başlıq təkmilləşdirmələri mümkündür.",
"checks": [
{ "id": "https", "label": "HTTPS & Redirect", "status": "good" },
{ "id": "hsts", "label": "HSTS Header", "status": "good" }
]
}