Få en gratis analyse af dit websites sikkerhedsheadere. Opnå en A-F-karakter ved at tjekke HSTS, CSP, X-Frame-Options og mere.
Sikkerhedsheadere er HTTP-svarheadere, som din webserver sender til din browser og beskytter dit websted mod forskellige typer angreb. Dette gratis værktøj forespørger serveren om seks kritiske sikkerhedsheadere i den URL, du indtaster. Det viser tilstedeværelsen, værdien og en kort anbefaling for hver enkelt, og giver derefter en samlet sikkerhedsvurdering fra A+ til F.
De analyserede emner er som følger: Streng transportsikkerhed (HSTS) Det gør webstedet kun tilgængeligt via HTTPS; Politik for indholdssikkerhed (CSP) Det forhindrer XSS-angreb ved at definere, hvilke ressourcer der kan indlæses; X-Frame-muligheder Det beskytter mod clickjacking ved at forhindre, at dit websted vises i andre websteders iframes; X-indholdstypeindstillinger Den deaktiverer MIME-typeforudsigelse; Henvisningspolitik Den styrer, hvilke besøgendes henvisningsoplysninger der deles med tredjeparter; Tilladelsespolitik Det begrænser adgangen til browserfunktioner såsom kamera, mikrofon og placering.
Tilføjelse af disse headere gør dit websted meget mere modstandsdygtigt over for almindelige websikkerhedssårbarheder såsom XSS, clickjacking, MIME-sniffing, datalækage og uautoriseret API-adgang. Resultaterne forespørges i realtid via vores server; lokale og private netværksadresser blokeres af sikkerhedsmæssige årsager.
mod_headers med .htaccess eller httpd.conf til filen Overskriftssæt Du kan tilføje direktiver i Nginx. tilføj_overskrift Følgende direktiv bruges. Sikkerheds-plugins til WordPress eller .htaccess Denne ordning er tilstrækkelig.Kun rapport om indholdssikkerhedspolitik Det anbefales at teste i rapporteringstilstand med titlen.