Web sitenizin güvenlik başlıklarını ücretsiz analiz edin. HSTS, CSP, X-Frame-Options ve daha fazlasını kontrol ederek A-F notu alın.
Güvenlik başlıkları (security headers), web sunucunuzun tarayıcıya gönderdiği ve siteyi çeşitli saldırı türlerine karşı koruyan HTTP yanıt başlıklarıdır. Bu ücretsiz araç, girdiğiniz URL'nin altı kritik güvenlik başlığını sunucu tarafından sorgular; her birinin varlığını, değerini ve kısa bir öneriyi listeler, ardından A+'dan F'ye kadar genel bir güvenlik notu verir.
Analiz edilen başlıklar şunlardır: Strict-Transport-Security (HSTS) siteyi yalnızca HTTPS üzerinden erişilebilir kılar; Content-Security-Policy (CSP) hangi kaynakların yüklenebileceğini tanımlayarak XSS saldırılarını önler; X-Frame-Options sitenizin başka sitelerin iframe'inde gösterilmesini engelleyerek clickjacking'e karşı koruma sağlar; X-Content-Type-Options MIME tipi tahminini kapatır; Referrer-Policy ziyaretçilerin hangi referrer bilgisinin üçüncü taraflara iletileceğini denetler; Permissions-Policy ise kamera, mikrofon ve konum gibi tarayıcı özelliklerine erişimi kısıtlar.
Bu başlıklar eklendiğinde siteniz; XSS, clickjacking, MIME sniffing, bilgi sızıntısı ve yetkisiz API erişimi gibi yaygın web güvenlik açıklarına karşı çok daha dirençli hale gelir. Sonuçlar sunucumuz üzerinden gerçek zamanlı sorgulanır; yerel ve özel ağ adresleri güvenlik gerekçesiyle engellenir.
mod_headers ile .htaccess veya httpd.conf dosyasına Header set direktifleri ekleyebilirsiniz. Nginx'de add_header yönergesi kullanılır. WordPress için güvenlik eklentileri veya .htaccess düzenlemesi yeterlidir.Content-Security-Policy-Report-Only başlığıyla raporlama modunda test etmek önerilir.