Server & Netwerk

Gratis analyse van beveiligingsrubrieken

Ontvang een gratis analyse van de beveiligingsheaders van uw website. Behaal een A-F-score door HSTS, CSP, X-Frame-Options en meer te controleren.

Analyseer beveiligingsrubrieken
Informatie

Gratis analyse van beveiligingsrubrieken

Beveiligingsheaders zijn HTTP-antwoordheaders die uw webserver naar uw browser stuurt om uw site te beschermen tegen verschillende soorten aanvallen. Deze gratis tool controleert de server op zes cruciale beveiligingsheaders in de URL die u invoert; het geeft de aanwezigheid, de waarde en een korte aanbeveling voor elke header weer en geeft vervolgens een algemene beveiligingsscore van A+ tot F.

De geanalyseerde onderwerpen zijn als volgt: Strikte transportbeveiliging (HSTS) Hierdoor is de site alleen toegankelijk via HTTPS; Content-Security-Policy (CSP) Het voorkomt XSS-aanvallen door te definiëren welke bronnen geladen kunnen worden; X-Frame-opties Het beschermt tegen clickjacking door te voorkomen dat uw site wordt weergegeven in iframes van andere sites; X-Content-Type-Options Het schakelt de MIME-typevoorspelling uit; Verwijzingsbeleid Het bepaalt welke bezoekersinformatie met derden wordt gedeeld; Toestemmingsbeleid Het beperkt de toegang tot browserfuncties zoals camera, microfoon en locatie.

Door deze headers toe te voegen, wordt uw website veel beter bestand tegen veelvoorkomende beveiligingslekken zoals XSS, clickjacking, MIME-sniffing, datalekken en ongeautoriseerde API-toegang. De resultaten worden in realtime via onze server opgevraagd; lokale en privénetwerkadressen worden om veiligheidsredenen geblokkeerd.

Hoe gebruik ik het?

Stap voor stap

  1. Het adres van de site die u wilt controleren https://example.com Voer het in dit formaat in.
  2. Analyseren Klik op de knop; onze server stuurt dan een verzoek naar uw website.
  3. Voor elke veiligheidshelm stroom (groen) of ontbrekend (rood) De status en een korte suggestie worden weergegeven.
  4. Bovenaan de pagina algemene veiligheidsnota (Cijfers van A+ tot F worden weergegeven; u kunt uw cijfer verbeteren door de ontbrekende rubrieken aan uw serverconfiguratie toe te voegen.)
  5. De waarde van bestaande titels kopiëren Je kunt het met de knop naar je klembord kopiëren.
FAQ

Veelgestelde vragen

Beveiligingsheaders vertellen de browser hoe uw site moet worden verwerkt. Wanneer ze correct zijn geconfigureerd, vormen ze een effectieve verdedigingslaag tegen veelvoorkomende aanvallen zoals XSS (cross-site scripting), clickjacking, MIME-sniffing, het lekken van referrer-informatie en ongeautoriseerde toegang tot browserfuncties.

Deze tool controleert 6 cruciale rubrieken: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy en Permissions-Policy. Als aan al deze rubrieken is voldaan en het antwoord succesvol is, wordt een A+ toegekend.

Op Apache-servers mod_headers met .htaccess of httpd.conf naar het bestand Koptekstset Je kunt instructies toevoegen in Nginx. koptekst toevoegen De volgende richtlijn wordt gebruikt. Beveiligingsplugins voor WordPress of .htaccess Deze regeling is voldoende.

Content-Security-Policy (CSP) definieert welke domeinen en bronnen scripts, stijlen, afbeeldingen, enzovoort mogen uploaden. Een onjuiste configuratie kan de website onbruikbaar maken; daarom is het belangrijk om eerst... Content-Security-Policy-Report-Only Het wordt aanbevolen om te testen in rapportagemodus met de titel.

Sommige servers blokkeren mogelijk botverzoeken, reageren erg traag en geven een time-out, of gebruiken ongeldige SSL-certificaten. Om veiligheidsredenen zijn query's naar lokale netwerken en privé-IP-adressen (localhost, 192.168.x, enz.) bovendien niet toegestaan.
Terug naar alle gratis tools