TitanScan Pro voert een vastomlijnde reeks geautomatiseerde, alleen-lezen checks uit op openbaar bereikbare websites, op het gebied van beveiliging, SEO, toegankelijkheid, AVG en cookies, de basis van een webshop en bedrijfsgegevens. Daarvoor doet de scanner DNS-lookups, controleert hij het TLS-certificaat, verstuurt hij standaard HTTP GET- en HEAD-verzoeken, leest hij headers, cookies en openbare bestanden zoals robots.txt, sitemap.xml en security.txt, en crawlt hij een klein deel van dezelfde website (maximaal 20 pagina’s, 2 verzoeken tegelijk).
Voor de toegankelijkheids- en privacychecks opent hij de homepage één keer in een headless browser, zoals een bezoeker dat zou doen – zonder ergens op te klikken en zonder een cookiebalk te accepteren. Elk verzoek dat die browser doet, loopt via dezelfde scanner, uitsluitend GET en HEAD. De bedrijfscheck leest daarnaast openbare domeinregistratiegegevens (RDAP).
Hij logt nooit in, verstuurt geen formulieren, raadt geen wachtwoorden en verstuurt geen verzoeken die bedoeld zijn om een website te wijzigen of te verstoren. Verzoeken maken zich bekend met de User-Agent TitanScanSecurityScanner/1.0 (+https://titanscanpro.com/security).
Beheert u een website en wilt u die laten uitsluiten van scans, of wilt u misbruik melden, mail dan naar support@titanscanpro.com.
Deze score geeft de uitgevoerde controles weer en is geen garantie dat een website vrij is van kwetsbaarheden.