तुमच्या वेबसाइटच्या सुरक्षा हेडर्सचे मोफत विश्लेषण मिळवा. HSTS, CSP, X-Frame-Options आणि बरेच काही तपासून A-F ग्रेड मिळवा.
सिक्युरिटी हेडर्स हे HTTP रिस्पॉन्स हेडर्स आहेत जे तुमचा वेब सर्व्हर तुमच्या ब्राउझरला पाठवतो, आणि ते तुमच्या साइटला विविध प्रकारच्या हल्ल्यांपासून वाचवतात. हे मोफत टूल तुम्ही एंटर केलेल्या URL मधील सहा महत्त्वाच्या सिक्युरिटी हेडर्ससाठी सर्व्हरला क्वेरी करते; ते प्रत्येकाची उपस्थिती, मूल्य आणि एक छोटी शिफारस दर्शवते, आणि नंतर A+ ते F पर्यंत एकंदर सुरक्षा रेटिंग देते.
विश्लेषण केलेले विषय खालीलप्रमाणे आहेत: कडक-वाहतूक-सुरक्षा (HSTS) त्यामुळे साइट फक्त HTTPS द्वारेच ॲक्सेस करता येते; सामग्री-सुरक्षा-धोरण (CSP) कोणते संसाधने लोड केली जाऊ शकतात हे परिभाषित करून ते XSS हल्ल्यांना प्रतिबंध करते; एक्स-फ्रेम-पर्याय हे तुमच्या साइटला इतर साइट्सच्या आयफ्रेममध्ये प्रदर्शित होण्यापासून प्रतिबंधित करून क्लिकजॅकिंगपासून संरक्षण करते; एक्स-कंटेंट-टाइप-ऑप्शन्स हे MIME प्रकाराचा अंदाज अक्षम करते; रेफरर पॉलिसी अभ्यागताची कोणती संदर्भ माहिती तृतीय पक्षांसोबत सामायिक करायची हे ते नियंत्रित करते; परवानगी धोरण हे कॅमेरा, मायक्रोफोन आणि लोकेशन यांसारख्या ब्राउझर वैशिष्ट्यांच्या वापरावर निर्बंध घालते.
हे हेडर जोडल्याने तुमची साइट XSS, क्लिकजॅकिंग, MIME स्निफिंग, डेटा गळती आणि अनधिकृत API ऍक्सेस यांसारख्या सामान्य वेब सुरक्षा त्रुटींविरुद्ध अधिक सुरक्षित बनते. परिणाम आमच्या सर्व्हरद्वारे रिअल-टाइममध्ये मिळवले जातात; सुरक्षेच्या कारणास्तव स्थानिक आणि खाजगी नेटवर्क पत्ते ब्लॉक केले जातात.
मॉड_हेडर्स सोबत .htaccess किंवा httpd.conf फाईलला हेडर सेट तुम्ही Nginx मध्ये डायरेक्टिव्ह जोडू शकता. शीर्षलेख जोडा खालील निर्देश वापरला जातो. वर्डप्रेससाठी सुरक्षा प्लगइन किंवा .htaccess ही व्यवस्था पुरेशी आहे.सामग्री-सुरक्षा-धोरण-अहवाल-केवळ शीर्षकासह रिपोर्टिंग मोडमध्ये चाचणी करण्याची शिफारस केली जाते.