HTTP Header Security Checker

Iċċekkja l-elementi tal-miżuri tas-sigurtà tal-intestaturi tar-rispons HTTP

Karatteristiċi

Intestaturi ewlenin tas-sigurtà

Uri f'lista l-istatus tas-settjar ta' 10 tipi ta' intestaturi bħal HSTS u CSP

Agħmel viżibbli s-sigurtà b'punteġġ

Uri bħala punti u badge l-proporzjon tas-settjar tal-elementi minbarra dawk mhux rakkomandati

Indika l-intestaturi mhux issettjati

Iċċekkja fuq il-post l-intestaturi neqsin u r-rwol ta' kull element

Wiri tal-intestaturi kollha tar-rispons

Iċċekkja f'lista l-intestaturi kollha inklużi dawk barra mill-mira tas-sigurtà

Kif tużaha

Daħħal l-URL

Niżżel fil-kaxxa tad-dħul l-URL tas-sit li trid teżamina, jista' jintgħażel ukoll minn kampjun

Esegwi ċ-ċekkjar

Agħfas il-buttuna tal-eżekuzzjoni biex l-intestaturi jiġu akkwistati u analizzati fuq in-naħa tas-server

Iċċekkja l-punteġġ u d-dettalji

Iċċekkja s-sigurtà ġenerali bil-badge tal-punteġġ u l-istatus tas-settjar ta' kull intestatura fit-tabella

Każijiet ta' użu

Spezzjoni tas-sigurtà tas-sit tiegħek

Iċċekkja regolarment jekk il-miżuri tal-intestaturi tas-sit pubblikat humiex biżżejjed

Sib in-nuqqasijiet fil-miżuri

Sib l-intestaturi mhux issettjati u identifika l-elementi li għandhom jiżdiedu

Investigazzjoni tal-konfigurazzjoni ta' siti oħra

Iċċekkja l-politika tas-settjar tal-intestaturi ta' sit li trid tieħu bħala referenza

Ċekk finali qabel il-pubblikazzjoni

Spezzjona qabel ir-rilaxx in-nuqqas fis-settjar tal-intestaturi tas-sigurtà

Għarfien Fundamentali

X'inhuma l-Intestaturi tas-Sigurtà

L-Intestaturi tas-Sigurtà huma termini ġenerali għal intestaturi li s-server jibgħathom mal-risposta biex jikkomunika istruzzjonijiet ta' sigurtà lill-browser, u billi ssettawhom biss tista' ttawwel id-difiża kontra l-għossija, il-impersonazzjoni, u l-integrazione illegittima.

Intestaturi tas-Sigurtà Rappreżentattivi

HSTS：HSTS (Strict-Transport-Security) huwa intestatur li jikkomunika lill-browser li għandhom jagħmlu aċċess HTTPS dejjem għall-aċċessi futuri.
CSP：CSP (Content-Security-Policy) huwa intestatur li jillimita l-oriġini tal-scripts u l-immaġini li huwa permess jittilfgħu, biex jipprevjeni l-esekuzzjoni ta' kodiċi illegittimi.
X-Frame-Options：X-Frame-Options huwa intestatur li jillimita l-inkorporazzjoni tal-paġna fi iframes ta' websites oħra, biex jipprevjeni l-clickjacking.