Penyemak Pengepala Keselamatan
Semak sama ada laman web menghantar pengepala keselamatan HTTP yang diperlukan pelayar — HSTS, Content-Security-Policy, X-Frame-Options dan lain-lain — dan dapatkan gred dari A+ hingga F.
Cara ia berfungsi
Cara gred dikira
Enam semakan
Setiap pengepala yang ada dan betul mendapat satu mata penuh, nilai lemah mendapat separuh. Enam mata memberi A+, lima A, empat B dan seterusnya hingga F.
Respons akhir yang dikira
Ubah hala diikuti dan pengepala halaman akhir digredkan, kerana itulah halaman yang dimuatkan pelawat anda.
Tambahkannya di edge
Jika anda tidak boleh mengubah aplikasi, CDN boleh menambah pengepala keselamatan pada setiap respons untuk anda.
FAQ
Soalan lazim
Adakah sukar menambah Content-Security-Policy?
Mulakan dengan Content-Security-Policy-Report-Only untuk mengumpul pelanggaran tanpa menyekat apa-apa, kemudian tukar kepada pengepala penguatkuasaan setelah laporan bersih.
Adakah HSTS menjejaskan subdomain?
Hanya dengan includeSubDomains. Tambahkannya setelah setiap subdomain berfungsi melalui HTTPS, kemudian pertimbangkan senarai preload.
Mengapa X-XSS-Protection tidak disemak?
Pelayar moden telah membuang juruaudit XSS yang dikawal oleh pengepala itu. Content-Security-Policy ialah penggantinya.
Lagi alat percuma
Semua alatWAF, pertahanan bot dan had kadar