SiteScouter

日本語 English 简体中文 繁體中文 한국어 Español Português Français Deutsch Tiếng Việt ไทย Bahasa Indonesia العربية हिन्दी Русский Italiano Türkçe Українська Nederlands
Zarejestruj się Zaloguj się

Artykuły

SEO, konfiguracja serwerów, kontrole bezpieczeństwa, rozpoznawanie oszukańczych stron, dark patterns i dezinformacja. Wyjaśniamy na podstawie testów SiteScouter, w oparciu o instytucje publiczne i oficjalną dokumentację.

Badanie bezpieczeństwa 5 milionów stron: HSTS i CSP – raport końcowy
Bezpieczeństwo

Badanie bezpieczeństwa 5 milionów stron: HSTS i CSP – raport końcowy

Badanie bezpieczeństwa 5 milionów stron: HTTPS 95.1%, HSTS tylko 29.3%, CSP 16.6%. Tranco i Common Crawl, PHP bez wsparcia, CVE i TLD – raport końcowy.

Zaktualizowano 2026-10-29
Jak zatrzymano stronę atakującego: clientHold w WHOIS
Bezpieczeństwo

Jak zatrzymano stronę atakującego: clientHold w WHOIS

Według WHOIS rejestrator nałożył clientHold na domeny atakującego z incydentu GMO 28 paź o 03:35 JST. Co pokazuje rekord i spojrzenie z branży domenowej.

Zaktualizowano 2026-10-29
World Web Security Survey of 5 Million Sites — Interim Report: What Changed When 1 Million Common Crawl Domains Were Added
Bezpieczeństwo

World Web Security Survey of 5 Million Sites — Interim Report: What Changed When 1 Million Common Crawl Domains Were Added

Interim report of a plan to observe 5 million websites worldwide with one non-intrusive method. After the Tranco top 1 million, 1 million domains from the Common Crawl domain ranking were added; this report shows, for the two populations separately, how reachability, HTTPS, HSTS, CSP, WAF/CDN, TLS, certificates, PHP support status and CVE exposure (upper bound) changed.

Zaktualizowano 2026-10-28
How to Upgrade PHP in Practice: Check, Switch, Verify, and Hide the Version
Bezpieczeństwo

How to Upgrade PHP in Practice: Check, Switch, Verify, and Hide the Version

How to find your current PHP version, the support schedule and the fixed releases for the critical 2026 PHP CVEs (CVSS 9.8), switching versions on shared hosting, post-switch checks, and hiding version strings with expose_php, ServerTokens and server_tokens.

Zaktualizowano 2026-10-28
Bezpieczeństwo banków i płatności: HSTS, TLS i wersje w 920 serwisach
Bezpieczeństwo

Bezpieczeństwo banków i płatności: HSTS, TLS i wersje w 920 serwisach

Bezpieczeństwo banków i płatności w 920 serwisach: 26.4% miało luki (brak HSTS, ujawniona wersja), zero PHP po końcu wsparcia. Dobre przykłady i problemy.

Zaktualizowano 2026-10-28
The Day Financial Infrastructure Stops: A Japanese VPS Breach, Search Suggestions, Share Prices, and What Under-investing in Security Costs (Flash Edition)
Bezpieczeństwo

The Day Financial Infrastructure Stops: A Japanese VPS Breach, Search Suggestions, Share Prices, and What Under-investing in Security Costs (Flash Edition)

A VPS service for automated FX trading went offline and its users were told to unplug their PCs. This article records the incident from public sources only, follows search suggestions and share prices, and sets out, in general terms, what under-investing in security can cost any operator (flash edition, updated every business day).

Zaktualizowano 2026-10-28
Security Exposure Survey 2026: PHP, HSTS and CVE exposure across 268,000 sites in Japan, the G7, Vietnam and Malaysia
Bezpieczeństwo

Security Exposure Survey 2026: PHP, HSTS and CVE exposure across 268,000 sites in Japan, the G7, Vietnam and Malaysia

One ordinary page load per site, 268,485 sites in 10 regions: Japan is last on all 8 security controls, end-of-life PHP is common everywhere, and about six in ten PHP-disclosing sites still show a version older than the fixes for the critical 2026 PHP CVEs.

Zaktualizowano 2026-10-24