Ingyenes elemzést kérhet webhelye biztonsági fejléceiről. Érjen el A-F osztályzatot a HSTS, CSP, X-Frame-Options és egyebek ellenőrzésével.
A biztonsági fejlécek HTTP válaszfejlécek, amelyeket a webszerver küld a böngészőjének, és amelyek megvédik webhelyét a különféle támadásoktól. Ez az ingyenes eszköz hat kritikus biztonsági fejlécet kérdez le a szervertől a megadott URL-ben; felsorolja mindegyik meglétét, értékét és egy rövid ajánlást, majd A+-tól F-ig terjedő általános biztonsági besorolást ad.
Az elemzett témák a következők: Szigorú szállításbiztonság (HSTS) Csak HTTPS-en keresztül teszi elérhetővé az oldalt; Tartalombiztonsági szabályzat (CSP) Megakadályozza az XSS támadásokat azáltal, hogy meghatározza, mely erőforrások tölthetők be; X-Frame-Opciók Védi a kattintáseltérítést azáltal, hogy megakadályozza, hogy webhelyed más webhelyek iframe-jeiben jelenjen meg; X-Content-Type-Options Letiltja a MIME típuspredikciót; Hivatkozói szabályzat Ez szabályozza, hogy mely látogatói hivatkozói információkat osztják meg harmadik felekkel; Engedélyezési szabályzat Korlátozza a böngésző funkcióihoz, például a kamerához, a mikrofonhoz és a helyadatokhoz való hozzáférést.
Ezen fejlécek hozzáadásával webhelye sokkal ellenállóbbá válik az olyan gyakori webes biztonsági résekkel szemben, mint az XSS, a kattintáseltérítés, a MIME-szivárgás, az adatszivárgás és a jogosulatlan API-hozzáférés. Az eredményeket valós időben kérdezzük le szerverünkön keresztül; a helyi és privát hálózati címeket biztonsági okokból blokkoljuk.
mod_fejlécek -vel .htaccess vagy httpd.conf a fájlhoz Fejléckészlet Az Nginxben direktívákat adhatsz hozzá. fejléc hozzáadása A következő direktívát használjuk. Biztonsági bővítmények WordPresshez vagy .htaccess Ez az elrendezés elegendő.Csak tartalombiztonsági irányelvek jelentése Javasolt jelentéskészítési módban tesztelni a címmel.