Server & Jaringan

Analisis Gratis Judul Keamanan

Dapatkan analisis gratis untuk header keamanan situs web Anda. Raih nilai A-F dengan memeriksa HSTS, CSP, X-Frame-Options, dan lainnya.

Menganalisis Judul Keamanan
Informasi

Analisis Gratis Judul Keamanan

Header keamanan adalah header respons HTTP yang dikirimkan server web Anda ke browser, yang melindungi situs Anda dari berbagai jenis serangan. Alat gratis ini menanyakan server untuk enam header keamanan penting dalam URL yang Anda masukkan; alat ini mencantumkan keberadaan, nilai, dan rekomendasi singkat untuk masing-masing header, kemudian memberikan peringkat keamanan keseluruhan dari A+ hingga F.

Topik-topik yang dianalisis adalah sebagai berikut: Keamanan Transportasi Ketat (HSTS) Hal ini membuat situs tersebut hanya dapat diakses melalui HTTPS; Kebijakan Keamanan Konten (CSP) Hal ini mencegah serangan XSS dengan menentukan sumber daya mana yang dapat dimuat; Opsi Bingkai-X Fitur ini melindungi dari clickjacking dengan mencegah situs Anda ditampilkan di iframe situs lain; Opsi Tipe Konten X Ini menonaktifkan prediksi tipe MIME; Kebijakan Perujuk Sistem ini mengontrol informasi perujuk pengunjung mana yang dibagikan dengan pihak ketiga; Kebijakan Perizinan Hal ini membatasi akses ke fitur-fitur peramban seperti kamera, mikrofon, dan lokasi.

Menambahkan header ini membuat situs Anda jauh lebih tahan terhadap kerentanan keamanan web umum seperti XSS, clickjacking, MIME sniffing, kebocoran data, dan akses API yang tidak sah. Hasilnya dikueri secara real-time melalui server kami; alamat jaringan lokal dan pribadi diblokir karena alasan keamanan.

Bagaimana cara menggunakannya?

Langkah demi langkah

  1. Alamat situs yang ingin Anda periksa https://example.com Masukkan dalam format ini.
  2. Menganalisa Klik tombolnya; server kami akan mengirimkan permintaan ke situs Anda.
  3. Untuk setiap helm pengaman arus (hijau) atau hilang (merah) Status dan saran singkat akan ditampilkan.
  4. Di bagian atas halaman catatan keamanan umum (Nilai yang ditampilkan berkisar dari A+ hingga F; Anda dapat meningkatkan nilai Anda dengan menambahkan judul yang hilang ke konfigurasi server Anda.)
  5. Nilai dari judul-judul yang sudah ada. menyalin Anda dapat menambahkannya ke clipboard menggunakan tombol tersebut.
FAQ

Pertanyaan yang Sering Diajukan

Header keamanan memberi tahu browser cara menangani situs Anda. Jika dikonfigurasi dengan benar, header ini menciptakan lapisan pertahanan yang efektif terhadap serangan umum seperti XSS (cross-site scripting), clickjacking, MIME sniffing, kebocoran informasi referrer, dan akses fitur browser yang tidak sah.

Alat ini memeriksa 6 header penting: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, dan Permissions-Policy. Jika semuanya ada dan responsnya berhasil, nilai A+ akan diberikan.

Pada server Apache mod_headers dengan .htaccess atau httpd.conf ke file Set header Anda dapat menambahkan arahan (directive) di Nginx. tambahkan_header Arahan berikut digunakan. Plugin keamanan untuk WordPress atau .htaccess Pengaturan ini sudah memadai.

Content-Security-Policy menentukan domain dan sumber mana yang dapat mengunggah skrip, gaya, gambar, dll. Konfigurasi yang salah dapat merusak situs; oleh karena itu, penting untuk terlebih dahulu... Laporan Kebijakan Keamanan Konten Saja Disarankan untuk melakukan pengujian dalam mode pelaporan dengan judul.

Beberapa server mungkin memblokir permintaan bot, merespons sangat lambat dan mengalami timeout, atau menggunakan sertifikat SSL yang tidak valid. Selain itu, karena alasan keamanan, permintaan tidak dapat dilakukan ke jaringan lokal dan alamat IP pribadi (localhost, 192.168.x, dll.).
Kembali ke semua alat gratis