Gratis säkerhetsskanning
Gratis säkerhetsskanning av din webbplats
Skriv in er domän och få en snabb, passiv kontroll av det som syns utifrån: certifikat, säkerhetsheaders, föråldrad programvara, läckta filer och e-postsäkerhet. Svar på några sekunder.
Vad vi kontrollerar
Över 100 kontroller av det angripare ser först.
HTTPS och TLS
Certifikatets giltighet och utgångsdatum, omdirigering från HTTP och om föråldrade protokoll som TLS 1.0/1.1 fortfarande accepteras.
Föråldrad programvara
PHP-versioner som nått end-of-life eller saknar kritiska säkerhetsuppdateringar, gamla WordPress-, Drupal- och Joomla-versioner, sårbara JavaScript-bibliotek och webbservrar.
Exponerade filer och paneler
Läckta .env-, .git- och konfigurationsfiler, säkerhetskopior, databasdumpar, loggar, debug-lägen samt öppna inloggnings- och databaspaneler som phpMyAdmin.
Databaser och öppna portar
Vi kontrollerar om databas- och fjärradministrationsportar (MySQL, PostgreSQL, Redis, MongoDB, RDP m.fl.) är nåbara direkt från internet – utan att någonsin logga in.
Hemligheter i koden
API-nycklar och lösenord som råkat hamna i frontend-koden (AWS, Stripe, Google, Supabase m.fl.) och källkodskartor som läcker er kod. Nycklar visas aldrig i klartext.
API:er och attackyta
Publik API-dokumentation (Swagger/OpenAPI, GraphQL) och underdomäner som syns i certifikatloggar – inklusive glömda test- och utvecklingsmiljöer.
Säkerhetsheaders
HSTS, Content-Security-Policy, skydd mot clickjacking, X-Content-Type-Options, Referrer-Policy och Permissions-Policy.
Cookies, innehåll och CORS
Secure, HttpOnly och SameSite på cookies, blandat innehåll, formulär som skickas okrypterat och riskabla CORS-inställningar.
Integritet och GDPR
Spårningsskript som kan laddas innan besökaren samtyckt, saknad samtyckeshantering och externa skript utan integritetskontroll (SRI).
E-post och DNS
SPF, DMARC, DKIM, MTA-STS, CAA och DNSSEC – det som avgör hur lätt någon kan skicka e-post i ert namn eller förfalska er domän.
Det skanningen inte ser
Skanningen visar ytan. Läckorna sker ofta bakom den.
Databaser, API:er, inloggning och servrar syns inte utifrån – och det är där persondata och affärshemligheter finns. De delarna kräver en separat granskning eller ett penetrationstest, alltid med avtal och ert godkännande.
Databaser
Öppna portar, svaga behörigheter, okrypterade backuper
API:er och integrationer
Data som lämnas ut till fel användare, läckta nycklar
Inloggning och behörigheter
Åtkomst till andras konton, saknad tvåfaktor
Servrar och molnmiljöer
Felkonfigurerad lagring, öppna adminpaneler
Kod och beroenden
Sårbara bibliotek, hemligheter i kodförråd
Affärslogik och persondata
Fel som bara syns när man använder systemet
Så fungerar det
Snabbt, passivt och ärligt.
- 01
Vi slår upp domänen
DNS, e-postposter och certifikat kontrolleras direkt. Interna och reserverade adresser skannas aldrig.
- 02
Över 100 passiva kontroller
Vi hämtar startsidan och ett fast antal kända sökvägar, läser certifikatloggar, kontrollerar öppna portar och jämför mot en slumpmässig sida för att undvika falsklarm.
- 03
Betyg och åtgärder
Varje fynd får en allvarlighetsgrad, en förklaring och en konkret rekommendation. Rapporten kan delas via länk.
Vanliga frågor
Om skanningen
Är skanningen verkligen gratis?
Ja. Snabbskanningen är gratis och kräver ingen registrering. Vill ni ha hjälp att åtgärda det vi hittar, eller löpande övervakning, kan ni kontakta oss.
Är det lagligt att skanna en webbplats?
Snabbskanningen är passiv. Den läser bara det som är publikt synligt för alla besökare och gör ett begränsat antal vanliga förfrågningar, ungefär som en webbläsare eller sökmotor. Vi kontrollerar också om vanliga databasportar svarar – men enbart genom att se om anslutningen accepteras, aldrig genom att logga in. Vi gissar aldrig lösenord, skickar aldrig angreppskod och hämtar aldrig data bakom inloggning. Ett fullständigt penetrationstest kräver alltid ett avtal och ert uttryckliga godkännande.
Påverkas min webbplats av skanningen?
Nej. Vi skickar ett litet, fast antal förfrågningar med en tydlig User-Agent (SecvraScanner) och läser bara en begränsad mängd data. Det motsvarar några få sidvisningar.
Varför varnar ni för gamla PHP-versioner?
PHP-versioner som nått end-of-life (8.1 och äldre) får inga säkerhetsuppdateringar. I oktober 2026 publicerades två kritiska sårbarheter som tillåter fjärrkörning av kod utan inloggning, och de rättades bara i versioner som stöds. Kör ni en äldre version är det hög tid att uppgradera.
Betyder ett bra betyg att webbplatsen är säker?
Inte nödvändigtvis. Snabbskanningen ser bara det som syns utifrån. Sårbarheter i inloggning, behörigheter, affärslogik eller databaser kräver en manuell granskning eller ett penetrationstest.
Sparar ni resultatet?
Ja, resultatet sparas så att ni kan dela rapporten via en länk. Länken är inte indexerad av sökmotorer. Vi sparar inte er IP-adress i klartext, bara en envägshash för att begränsa missbruk.
Snabbskanningen är bara början.
Ett penetrationstest hittar det som inte syns utifrån: brister i inloggning, behörigheter och affärslogik. Vi berättar gärna mer.