Siteniz hangi güvenlik notunu alıyor?
Altı önemli güvenlik başlığını kontrol etmek ve A+ ile F arası not almak için bir site girin.
Bu araç hakkında
HTTP güvenlik başlıkları web'in en ucuz savunma katmanıdır: tıklama hırsızlığı, betik enjeksiyonu ve bağlantı düşürme gibi yaygın saldırıları kökten kapatan birkaç satır yapılandırma. HSTS tarayıcıyı HTTPS'e kilitler, CSP yabancı betikleri engeller, X-Frame-Options sitenizin saldırgan iframe'inde gösterilmesini yasaklar. Bu araç altı temel başlığı ölçer ve harf notu verir.
Sıkça sorulan sorular
Hangi başlıklar kontrol edilir?
HSTS, Content-Security-Policy, iframe koruması, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy.
Notumu nasıl yükseltirim?
Eksik başlıkları web sunucunuza veya CDN'e ekleyin. CSP'yi önce Report-Only modunda kademeli açın.
F notu hacklenme mi demek?
Şart değil — tamamlayıcı savunma katmanlarının eksik olduğu anlamına gelir; başka bir açık bulunursa istismarı kolaylaşır.
Düzeltmek için yardım mı lazım?
ServerNet ekibi DNS, e-posta, SSL ve sunucuları sizin için kurar — hızlı ve tam yönetilen.