Server & Jaringan

Analisis Gratis Judhul Keamanan

Entuk analisis gratis babagan header keamanan situs web sampeyan. Entuk nilai A-F kanthi mriksa HSTS, CSP, X-Frame-Options, lan liya-liyane.

Analisis Judhul Keamanan
Informasi

Analisis Gratis Judhul Keamanan

Header keamanan kuwi header respon HTTP sing dikirim server web menyang browser, nglindhungi situs saka macem-macem jinis serangan. Piranti gratis iki nggoleki server kanggo enem header keamanan penting ing URL sing sampeyan lebokake; piranti iki ndhaptar anane, nilai, lan rekomendasi cendhak kanggo saben header, banjur menehi rating keamanan sakabèhé saka A+ nganti F.

Topik-topik sing dianalisis kaya ing ngisor iki: Keamanan Transportasi sing Ketat (HSTS) Iki ndadekake situs mung bisa diakses liwat HTTPS; Kebijakan Keamanan Konten (CSP) Iki nyegah serangan XSS kanthi nemtokake sumber daya endi sing bisa dimuat; Pilihan-X-Frame Iki nglindhungi saka clickjacking kanthi nyegah situs sampeyan ditampilake ing iframe situs liya; Pilihan Jinis-Konten X Iki mateni prediksi jinis MIME; Kebijakan Referer Iki ngontrol informasi referensi pengunjung endi sing dienggo bareng karo pihak katelu; Kebijakan Ijin Iki mbatesi akses menyang fitur browser kayata kamera, mikrofon, lan lokasi.

Nambahake header iki ndadekake situs sampeyan luwih tahan banting marang kerentanan keamanan web umum kayata XSS, clickjacking, MIME sniffing, kebocoran data, lan akses API sing ora sah. Asil kasebut ditakoni kanthi wektu nyata liwat server kita; alamat jaringan lokal lan pribadi diblokir amarga alasan keamanan.

Kepriye carane nggunakake?

Langkah demi langkah

  1. Alamat situs sing pengin sampeyan priksa https://example.com Lebokna nganggo format iki.
  2. Analisis Klik tombol kasebut; server kita bakal ngirim panjalukan menyang situs sampeyan.
  3. Kanggo saben helm pengaman saiki (ijo) utawa ilang (abang) Status lan saran singkat bakal ditampilake.
  4. Ing sisih ndhuwur kaca cathetan keamanan umum (Nilai wiwit saka A+ nganti F ditampilake; sampeyan bisa nambah nilai kanthi nambahake judhul sing ilang menyang konfigurasi server sampeyan.)
  5. Nilai saka judhul sing wis ana salinan Sampeyan bisa nambahake menyang clipboard nggunakake tombol kasebut.
FAQ

Pitakonan sing Kerep Ditakoni

Header keamanan ngandhani browser carane nangani situs sampeyan. Nalika dikonfigurasi kanthi bener, header kasebut nggawe lapisan pertahanan sing efektif nglawan serangan umum kayata XSS (cross-site scripting), clickjacking, MIME sniffing, kebocoran informasi referrer, lan akses fitur browser sing ora sah.

Piranti iki mriksa 6 judhul penting: Keamanan-Transportasi-Ketat, Kebijakan-Keamanan-Konten, Opsi-X-Frame, Opsi-X-Jinis-Konten, Kebijakan-Pengarah, lan Kebijakan-Perizinan. Yen kabeh ana lan respon sukses, nilai A+ bakal diwenehake.

Ing server Apache mod_headers karo .htaccess utawa httpd.conf menyang berkas kasebut Set judhul Sampeyan bisa nambah arahan ing Nginx. tambahake_header Pandhuan ing ngisor iki digunakake. Plugin keamanan kanggo WordPress utawa .htaccess Pengaturan iki wis cukup.

Kebijakan-Keamanan-Konten nemtokake domain lan sumber endi sing bisa ngunggah skrip, gaya, gambar, lan liya-liyane. Konfigurasi sing salah bisa ngrusak situs; mula, penting kanggo... Laporan Kebijakan-Keamanan-Konten Mung Disaranake kanggo nyoba ing mode pelaporan nganggo judhul.

Sawetara server bisa uga mblokir panjalukan bot, nanggapi alon banget lan wektune entek, utawa nggunakake sertifikat SSL sing ora valid. Uga, kanggo alasan keamanan, pitakon ora bisa digawe menyang jaringan lokal lan alamat IP pribadi (localhost, 192.168.x, lsp.).
Bali menyang kabeh piranti gratis