웹사이트 보안 헤더에 대한 무료 분석을 받아보세요. HSTS, CSP, X-Frame-Options 등을 점검하여 A~F 등급을 달성하세요.
보안 헤더는 웹 서버가 브라우저로 전송하는 HTTP 응답 헤더로, 다양한 유형의 공격으로부터 웹사이트를 보호합니다. 이 무료 도구는 사용자가 입력한 URL에서 6개의 주요 보안 헤더를 서버에 조회하여 존재 여부, 값, 간단한 권장 사항을 표시하고, A+부터 F까지의 전반적인 보안 등급을 제공합니다.
분석 대상 주제는 다음과 같습니다. 엄격한 운송 보안(HSTS) 이렇게 하면 해당 사이트는 HTTPS를 통해서만 접속할 수 있습니다. 콘텐츠 보안 정책(CSP) 이는 로드할 수 있는 리소스를 정의함으로써 XSS 공격을 방지합니다. X-프레임 옵션 이 기능은 다른 사이트의 iframe에 귀하의 사이트가 표시되는 것을 방지하여 클릭재킹으로부터 보호합니다. X-콘텐츠 유형 옵션 MIME 유형 예측 기능을 비활성화합니다. 추천인 정책 이는 방문자 유입 경로 정보를 제3자와 공유할지 여부를 제어합니다. 권한 정책 이 기능은 카메라, 마이크, 위치 정보와 같은 브라우저 기능에 대한 접근을 제한합니다.
이러한 헤더를 추가하면 XSS, 클릭재킹, MIME 스니핑, 데이터 유출, 무단 API 접근과 같은 일반적인 웹 보안 취약점에 대한 사이트의 복원력이 훨씬 강화됩니다. 결과는 당사 서버를 통해 실시간으로 조회되며, 보안상의 이유로 로컬 및 사설 네트워크 주소는 차단됩니다.
모드_헤더 ~와 함께 .htaccess 또는 httpd.conf 파일에 헤더 세트 Nginx에 지시문을 추가할 수 있습니다. 헤더 추가 다음 지시문이 사용됩니다. WordPress용 보안 플러그인 또는 .htaccess 이 정도면 충분합니다.콘텐츠 보안 정책 보고서 전용 제목을 포함하여 보고 모드에서 테스트하는 것이 좋습니다.