Сервер & Сеть

Бесплатный анализ заголовков безопасности

Получите бесплатный анализ заголовков безопасности вашего сайта. Добейтесь оценки A-F, проверив HSTS, CSP, X-Frame-Options и другие.

Анализ заголовков безопасности
Информация

Бесплатный анализ заголовков безопасности

Заголовки безопасности — это заголовки HTTP-ответа, которые ваш веб-сервер отправляет в ваш браузер, защищая ваш сайт от различных типов атак. Этот бесплатный инструмент запрашивает у сервера информацию о шести критически важных заголовках безопасности в введенном вами URL-адресе; он отображает наличие, значение и краткую рекомендацию для каждого из них, а затем присваивает общую оценку безопасности от A+ до F.

Анализировались следующие темы: Строгая транспортная безопасность (HSTS) Это делает сайт доступным только по протоколу HTTPS; Политика безопасности контента (CSP) Это предотвращает XSS-атаки, определяя, какие ресурсы могут быть загружены; X-Frame-Options Это защищает от кликджекинга, предотвращая отображение вашего сайта во фреймах других сайтов; X-Content-Type-Options Это отключает предсказание MIME-типа; Политика рефереров Она контролирует, какая информация о посетителях, перешедших по ссылке, передается третьим сторонам; Политика разрешений Это ограничивает доступ к таким функциям браузера, как камера, микрофон и определение местоположения.

Добавление этих заголовков значительно повышает устойчивость вашего сайта к распространенным уязвимостям веб-безопасности, таким как XSS, кликджекинг, MIME-сниффинг, утечка данных и несанкционированный доступ к API. Результаты запрашиваются в режиме реального времени через наш сервер; локальные и частные сетевые адреса блокируются по соображениям безопасности.

Как им пользоваться?

Шаг за шагом

  1. Адрес сайта, который вы хотите проверить https://example.com Введите это в таком формате.
  2. Анализ Нажмите кнопку; наш сервер отправит запрос на ваш сайт.
  3. Для каждого защитного шлема текущий (зеленый) или отсутствует (красный) Отображается статус и краткое предложение.
  4. В верхней части страницы общее примечание по безопасности (Отображаются оценки от A+ до F; вы можете улучшить свою оценку, добавив недостающие заголовки в конфигурацию сервера.)
  5. Ценность существующих изданий копия Вы можете добавить его в буфер обмена, используя кнопку.
ЧАВО

Часто задаваемые вопросы

Заголовки безопасности сообщают браузеру, как обрабатывать ваш сайт. При правильной настройке они создают эффективный уровень защиты от распространенных атак, таких как XSS (межсайтовый скриптинг), кликджекинг, MIME-сниффинг, утечка информации о реферере и несанкционированный доступ к функциям браузера.

Этот инструмент проверяет 6 критически важных параметров: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy. Если все параметры присутствуют и ответ успешен, присваивается оценка A+.

На серверах Apache mod_headers с .htaccess или httpd.conf в файл набор заголовков В Nginx можно добавлять директивы. add_header Используется следующая директива. Плагины безопасности для WordPress или .htaccess Такого варианта вполне достаточно.

Политика безопасности контента (Content-Security-Policy) определяет, какие домены и источники могут загружать скрипты, стили, изображения и т. д. Неправильная конфигурация может привести к сбою сайта; поэтому важно сначала... Отчет о политике безопасности контента (только отчет) Рекомендуется проводить тестирование в режиме создания отчетов с указанным заголовком.

Некоторые серверы могут блокировать запросы ботов, отвечать очень медленно и выдавать ошибку тайм-аута, или использовать недействительные SSL-сертификаты. Кроме того, по соображениям безопасности запросы не могут быть отправлены в локальную сеть и на частные IP-адреса (localhost, 192.168.x и т. д.).
Вернуться ко всем бесплатным инструментам