Developer dan tim IT
Bukti per temuan dan kode perbaikan siap tempel untuk Nginx, Apache, PHP, dan DNS di laporan lengkap, plus PDF untuk dikirim ke vendor.
Berapa nilai keamanan website Anda?
Nilai A+ sampai F dalam sekitar lima detik: security headers, kebocoran versi software, proteksi email domain, SSL, cookie, dan WAF. Lengkap dengan ringkasan risiko bisnis yang bisa langsung dibaca direksi.
Gratis, tanpa daftar. Maksimal 3 scan per 10 menit.
Nilai keamanan website dalam ±5 detik
Masukkan domain di kolom sebelah, lalu tekan Scan. Hasilnya muncul di sini.
- Security headers CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
- Kebocoran teknologi versi server, PHP, dan CMS yang terlihat publik
- Email & domain SPF, DMARC, dan CAA: bisakah domain Anda dipalsukan?
- SSL & cookie masa berlaku sertifikat, redirect HTTPS, flag Secure/HttpOnly
- WAF & file publik Cloudflare/Akamai, security.txt, robots.txt
Celah yang terlihat dari luar.
Bot pemindai tidak menebak. Mereka membaca hal yang sama dengan yang dibaca tool ini, lalu memilih sasaran yang paling mudah.
Website yang tidak mengirim Content-Security-Policy, masih menampilkan PHP 7.4 di header, dan domainnya tanpa DMARC terlihat jelas dari luar dalam hitungan detik. Itu bukan rahasia: siapa pun bisa membacanya, termasuk bot yang mencari website untuk ditanami banner judi online atau dipakai mengirim email phishing atas nama perusahaan Anda.
Kabar baiknya, hampir semua temuan di sini bisa ditutup dengan beberapa baris konfigurasi server dan DNS, tanpa mengubah tampilan website sama sekali.
Pasif, tanpa payload.
Kami hanya membaca header respons, DNS publik, dan sertifikat SSL, sama seperti browser biasa. Tidak ada percobaan login, injeksi, atau pemindaian port.
Apa yang dicek, dan apa yang tidak.
Lima kelompok pemeriksaan yang semuanya terlihat dari internet publik.
Yang dicek
- Security headers: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
- Kebocoran teknologi: header Server dan X-Powered-By, meta generator, versi PHP yang sudah EOL, tanda WordPress/Joomla/Drupal
- Email & domain: SPF, DMARC (termasuk p=none), dan CAA record
- SSL & cookie: validitas dan sisa hari sertifikat, redirect HTTP ke HTTPS, flag Secure/HttpOnly/SameSite
- WAF/CDN (Cloudflare, Akamai, Imperva, Sucuri, dan lainnya), /.well-known/security.txt, dan path sensitif di robots.txt
Yang tidak dicek di sini
- Celah di logika aplikasi, plugin, atau halaman login. Itu butuh pentest dengan izin tertulis.
- Daftar header lengkap beserta isinya: Security Headers Checker
- Detail rantai sertifikat dan versi TLS: TLS/SSL Checker
- Record DNS lain (A, MX, NS): DNS Health Checker
- Port lain yang terbuka di server: Port Exposure Checker
Hanya domain publik yang bisa diperiksa. Localhost, IP private, alamat metadata cloud, dan domain yang mengarah ke jaringan internal ditolak, termasuk bila dialihkan lewat redirect.
Untuk siapa.
Satu hasil untuk tim teknis dan pengambil keputusan.
Direktur dan pemilik usaha
Ringkasan menjelaskan risiko bisnisnya: defacement, email palsu atas nama perusahaan, dan kewajiban pengamanan data pribadi di UU PDP.
Dijaga setiap menit.
Nilai ini hanya berlaku saat Anda menekan tombol. Konfigurasi bisa berubah setelah update plugin, pindah hosting, atau ganti CDN. Website klien kami dicek setiap menit, dan tim kami diberi tahu begitu ada yang berubah.
Sudah termasuk di semua paket, mulai Secure Start.
- Monitoring uptime dan SSL 24/7
- Proteksi WAF Cloudflare
- Backup otomatis
- Notifikasi gangguan ke tim kami
Uptime 30 hari
99,97%Target SLA 99,9%Respons rata-rata
97 msDari 5 monitor aktifAncaman diblokir
312Cloudflare, 24 jamPerlu tindakan
1SSL habis 12 hari lagi| Monitor | Respons | 30 hari | Status |
|---|---|---|---|
| website-anda.co.idHTTPS · teks "Beli sekarang" | 193 ms | 99,98% | Normal |
| booking.website-anda.co.idHTTPS · teks "Booking" | 220 ms | 99,95% | Normal |
| api.website-anda.co.idTCP · port 443 | 37 ms | 100% | Normal |
| Server utamaPing | 12 ms | 99,99% | Normal |
| website-anda.co.idDNS · A record | 23 ms | 99,97% | Normal |
| Sertifikat SSLwebsite-anda.co.id | 12 hari | – | Perpanjang |
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email
Cara kerjanya.
Semua pemeriksaan berjalan bersamaan di server SecuroX, selesai dalam sekitar lima detik.
- Permintaan
- Satu GET ke halaman Anda (mengikuti maksimal 5 redirect), satu permintaan ke http:// untuk melihat apakah dialihkan ke HTTPS, satu handshake TLS untuk membaca sertifikat, plus security.txt dan robots.txt.
- DNS
- Record TXT untuk SPF dan DMARC, CAA, dan CNAME dibaca dari resolver publik. Kalau DNS tidak menjawab, pemeriksaan itu tidak dinilai, bukan dianggap tidak ada.
- Nilai
- Mulai dari 100. CSP tidak ada −25, HSTS −20, X-Frame-Options −15, DMARC tidak ada atau p=none −15, versi software terlihat −15, cookie tanpa Secure/HttpOnly −10, dan −5 untuk SPF, redirect HTTPS, X-Content-Type-Options, serta Referrer-Policy. WAF, CAA, dan security.txt dicatat tanpa mengurangi nilai.
- Grade
- A+ untuk 100 tanpa catatan, A 90 ke atas, B 75, C 55, D 40, dan F di bawahnya.
- Pengaman
- Setiap alamat hasil DNS, termasuk setelah redirect, wajib IP publik, dan hanya port 80/443 yang dihubungi. Maksimal 3 scan per IP setiap 10 menit, dan domain yang sama dalam 5 menit memakai hasil sebelumnya.
- Privasi
- Hasil scan disimpan di memori selama satu jam untuk membuka laporan lengkap, lalu dihapus. Nama, email, dan WhatsApp hanya disimpan bila Anda mengisi form laporan lengkap.
Langkah pemeriksaan, contoh
$ grade tokoanda.id
→ DNS tokoanda.id 203.0.113.24 (publik)
→ GET https://tokoanda.id/ 200 · 312 ms
→ GET http://tokoanda.id/ 301 → https://
→ TLS Let's Encrypt sisa 61 hari
→ TXT _dmarc.tokoanda.id tidak ada
✕ Content-Security-Policy −25
✕ X-Powered-By: PHP/7.4.3 −15
✕ DMARC −15
✕ X-Frame-Options −15
= 30/100 · F · Siaga MerahPertanyaan soal Security Grader.
Belum terjawab? Tanya lewat WhatsApp.
Apakah aman dan legal memeriksa website dengan tool ini?
Ya. Tool ini hanya membaca informasi yang dikirim server ke setiap pengunjung: header respons, sertifikat SSL, dan DNS publik. Tidak ada payload, percobaan login, atau pemindaian port, jadi setara dengan membuka website di browser.
Kenapa website besar pun sering dapat C atau D?
Karena header seperti CSP dan kebijakan DMARC jarang diatur kecuali ada tim yang sengaja melakukan hardening. Nilai rendah bukan berarti website sudah dibobol, tapi berarti lapisan pertahanan dasarnya belum dipasang.
Nilai A berarti website saya aman?
Berarti konfigurasi yang terlihat dari luar sudah rapi. Celah di kode aplikasi, plugin, atau logika login tidak terlihat dari sini dan hanya bisa ditemukan lewat pentest.
Kenapa website saya tidak bisa diperiksa?
Biasanya karena server tidak merespons dalam 5 detik, atau proteksi bot-nya menahan pemindai otomatis. Domain yang mengarah ke IP private juga ditolak.
Untuk apa nama, email, dan WhatsApp di laporan lengkap?
Supaya tim kami bisa membantu menjelaskan hasilnya bila Anda membutuhkannya. Data itu tidak dijual atau dibagikan ke pihak lain.
Biar kami yang mengecek.
Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.