คำถามที่พบบ่อย
คำถามที่พบบ่อย
ส่วนหัวด้านความปลอดภัยจะบอกเบราว์เซอร์ถึงวิธีการจัดการเว็บไซต์ของคุณ เมื่อตั้งค่าอย่างถูกต้อง ส่วนหัวเหล่านี้จะสร้างชั้นป้องกันที่มีประสิทธิภาพต่อการโจมตีทั่วไป เช่น XSS (cross-site scripting), clickjacking, MIME sniffing, การรั่วไหลของข้อมูลผู้แนะนำ และการเข้าถึงคุณสมบัติของเบราว์เซอร์โดยไม่ได้รับอนุญาต
เครื่องมือนี้ตรวจสอบหัวข้อสำคัญ 6 หัวข้อ ได้แก่ Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy และ Permissions-Policy หากมีครบทุกหัวข้อและผลลัพธ์ถูกต้อง จะได้รับเกรด A+
บนเซิร์ฟเวอร์ Apache ม็อดเฮดเดอร์ กับ .htaccess หรือ httpd.conf ไปยังไฟล์ ชุดส่วนหัว คุณสามารถเพิ่มคำสั่ง (directives) ใน Nginx ได้ เพิ่มส่วนหัว มีการใช้คำสั่งต่อไปนี้ ปลั๊กอินความปลอดภัยสำหรับ WordPress หรือ .htaccess การจัดการแบบนี้ก็เพียงพอแล้ว
Content-Security-Policy กำหนดว่าโดเมนและแหล่งที่มาใดบ้างที่สามารถอัปโหลดสคริปต์ สไตล์ รูปภาพ ฯลฯ ได้ การกำหนดค่าที่ไม่ถูกต้องอาจทำให้เว็บไซต์ใช้งานไม่ได้ ดังนั้นจึงเป็นสิ่งสำคัญที่จะต้อง... รายงานนโยบายความปลอดภัยของเนื้อหาเท่านั้น แนะนำให้ทดสอบในโหมดรายงานโดยใส่ชื่อเรื่องด้วย
เซิร์ฟเวอร์บางแห่งอาจบล็อกคำขอจากบอท ตอบสนองช้ามากและหมดเวลา หรือใช้ใบรับรอง SSL ที่ไม่ถูกต้อง นอกจากนี้ ด้วยเหตุผลด้านความปลอดภัย จะไม่สามารถส่งคำขอไปยังเครือข่ายภายในและที่อยู่ IP ส่วนตัว (localhost, 192.168.x เป็นต้น) ได้
