HTTP-hodesikkerhetskontroll

Kontroller sikkerhetstiltakene i HTTP-svarhodene

Funksjoner

Viktigste sikkerhetshoder

Vis innstillingsstatusen for 10 hoder som HSTS og CSP i en liste

Synliggjør sikkerheten med en poengsum

Vis andelen satte punkter, unntatt frarådede, som poengsum og merke

Vis tydelig hvilke hoder som mangler

Kontroller manglende hoder og rollen til hvert punkt der og da

Vis alle svarhoder

Kontroller alle hoder i en liste, også de utenfor sikkerhet

Slik bruker du verktøyet

Skriv inn URL

Skriv URL-en til nettstedet du vil undersøke, i feltet; kan også velges fra eksempler

Kjør kontrollen

Trykk på kjør-knappen, så hentes og analyseres hodene på serversiden

Kontroller poengsum og detaljer

Se den samlede sikkerheten via poengmerket og innstillingsstatusen for hvert hode i tabellen

Bruksområder

Sikkerhetskontroll av eget nettsted

Kontroller jevnlig om hodetiltakene på det publiserte nettstedet er tilstrekkelige

Avdekke manglende tiltak

Avdekk hoder som ikke er satt, og identifiser punkter som bør legges til

Undersøke andre nettsteders innstillinger

Kontroller hodeinnstillingene til nettsteder du vil bruke som referanse

Siste kontroll før publisering

Kontroller om sikkerhetshoder mangler, før utgivelse

Grunnleggende kunnskap

Hva er sikkerhetshoder?

Sikkerhetshoder er en samlebetegnelse for hoder som serveren legger til i responsen for å formidle sikkerhetsinstruksjoner til nettleseren. Ved bare å konfigurere dem kan du styrke forsvaret mot avlytting, identitetsmaskering og uautorisert innebygd innhold.

Typiske sikkerhetshoder

HSTS：HSTS (Strict-Transport-Security) er en header som instruerer nettleseren om å alltid bruke HTTPS for påfølgende tilganger.
CSP：CSP (Content-Security-Policy) er en header som begrenser kilden til skript og bilder som tillates å laste inn, og forhindrer kjøring av uautorisert kode.
X-Frame-Options：X-Frame-Options er en header som begrenser innebygding av siden i iframe fra andre nettsteder og forhindrer klikkapinger.