Server e rete

Analisi gratuita delle intestazioni di sicurezza

Ottieni un'analisi gratuita delle intestazioni di sicurezza del tuo sito web. Raggiungi un punteggio da A a F verificando HSTS, CSP, X-Frame-Options e altro ancora.

Analizzare le intestazioni di sicurezza
Informazioni

Analisi gratuita delle intestazioni di sicurezza

Le intestazioni di sicurezza sono intestazioni di risposta HTTP che il server web invia al browser, proteggendo il sito da vari tipi di attacchi. Questo strumento gratuito interroga il server alla ricerca di sei intestazioni di sicurezza critiche nell'URL inserito; elenca la presenza, il valore e una breve raccomandazione per ciascuna, quindi assegna un punteggio di sicurezza complessivo da A+ a F.

Gli argomenti analizzati sono i seguenti: Sicurezza rigorosa dei trasporti (HSTS) Rende il sito accessibile solo tramite HTTPS; Politica di sicurezza dei contenuti (CSP) Previene gli attacchi XSS definendo quali risorse possono essere caricate; Opzioni X-Frame Protegge dal clickjacking impedendo che il tuo sito venga visualizzato negli iframe di altri siti; X-Content-Type-Options Disabilita la predizione del tipo MIME; Politica di segnalazione Controlla quali informazioni relative al visitatore di riferimento vengono condivise con terze parti; Politica sulle autorizzazioni Limita l'accesso alle funzionalità del browser come fotocamera, microfono e posizione.

L'aggiunta di queste intestazioni rende il tuo sito molto più resistente alle comuni vulnerabilità di sicurezza web come XSS, clickjacking, MIME sniffing, perdita di dati e accesso non autorizzato alle API. I risultati vengono interrogati in tempo reale tramite il nostro server; gli indirizzi di rete locali e privati sono bloccati per motivi di sicurezza.

Come si usa?

Passo dopo passo

  1. L'indirizzo del sito che vuoi controllare https://example.com Inseriscilo in questo formato.
  2. Analizzare Fai clic sul pulsante; il nostro server invierà una richiesta al tuo sito.
  3. Per ogni casco di sicurezza corrente (verde) O mancante (rosso) Vengono visualizzati lo stato e un breve suggerimento.
  4. In cima alla pagina nota generale sulla sicurezza (Vengono visualizzati i voti da A+ a F; è possibile migliorare il proprio voto aggiungendo le sezioni mancanti alla configurazione del server.)
  5. Il valore dei titoli esistenti copia È possibile aggiungerlo agli appunti utilizzando il pulsante.
FAQ

Domande frequenti

Le intestazioni di sicurezza indicano al browser come gestire il tuo sito. Se configurate correttamente, creano un efficace livello di difesa contro attacchi comuni come XSS (cross-site scripting), clickjacking, MIME sniffing, fuga di informazioni sul referrer e accesso non autorizzato alle funzionalità del browser.

Questo strumento verifica 6 voci critiche: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy. Se tutte sono presenti e la risposta è corretta, viene assegnato un voto A+.

Sui server di Apache intestazioni mod con .htaccess O httpd.conf al file Set di intestazioni È possibile aggiungere direttive in Nginx. aggiungi_intestazione Viene utilizzata la seguente direttiva. Plugin di sicurezza per WordPress o .htaccess Questa disposizione è sufficiente.

La Content Security Policy definisce quali domini e fonti possono caricare script, stili, immagini, ecc. Una configurazione errata può compromettere il sito; pertanto, è importante innanzitutto... Report sulla politica di sicurezza dei contenuti (solo report) Si consiglia di eseguire il test in modalità di segnalazione con il titolo.

Alcuni server potrebbero bloccare le richieste dei bot, rispondere molto lentamente e andare in timeout, oppure utilizzare certificati SSL non validi. Inoltre, per motivi di sicurezza, non è possibile effettuare query verso indirizzi IP privati e di rete locale (localhost, 192.168.x, ecc.).
Torna a tutti gli strumenti gratuiti