HTTP Başlığı Güvenlik Denetleyicisi

HTTP yanıt başlıklarındaki güvenlik önlemi öğelerini kontrol edin

Özellikler

Başlıca güvenlik başlıkları

HSTS ve CSP gibi 10 türde başlığın ayar durumunu liste halinde gösterir

Puanla güvenlik düzeyini görselleştirme

Önerilmeyenler hariç öğelerin ayar oranını puan ve rozetle gösterir

Ayarlanmamış başlıkları belirtme

Eksik başlıkları ve her öğenin işlevini anında gösterir

Tüm yanıt başlıklarını gösterme

Güvenlik kapsamı dışındakiler dahil tüm başlıkları liste halinde gösterir

Kullanımı

URL girin

İncelemek istediğiniz sitenin URL'sini giriş alanına yazın, örnekten de seçilebilir

Kontrolü çalıştırın

Çalıştır düğmesine basıldığında sunucu tarafında başlıklar alınıp çözümlenir

Puanı ve ayrıntıyı inceleyin

Puan rozetiyle genel güvenlik düzeyini, tabloyla her başlığın ayar durumunu kontrol edin

Kullanım Senaryoları

Kendi sitenizin güvenlik denetimi

Yayındaki sitenin başlık önlemlerinin yeterli olup olmadığını düzenli kontrol edin

Önlemlerdeki eksikliği bulma

Ayarlanmamış başlıkları ayıklayıp eklenmesi gereken öğeleri belirleyin

Başka sitenin ayarının incelenmesi

Referans almak istediğiniz sitenin başlık ayar yaklaşımını kontrol edin

Yayın öncesi son kontrol

Yayın öncesinde güvenlik başlıklarındaki ayar eksiklerini denetleyin

Temel Bilgiler

Güvenlik Başlıkları Nedir?

Güvenlik başlıkları, sunucunun yanıta ekleyerek tarayıcıya güvenlik talimatları ileten başlıkların genel adıdır ve sadece yapılandırarak dinleme, kimlik avı, yetkisiz yerleştirme gibi tehditlere karşı savunmayı güçlendirebilirsiniz.

Temel Güvenlik Başlıkları

HSTS：HSTS (Strict-Transport-Security), bundan sonraki erişimlerin her zaman HTTPS ile yapılmasını tarayıcıya talimat veren başlıktır.
CSP：CSP (Content-Security-Policy), yüklenmesi izin verilen komut dosyaları ve görüntülerin kaynağını sınırlayarak yetkisiz kod yürütülmesini önleyen başlıktır.
X-Frame-Options：X-Frame-Options, sayfanın diğer sitelerin iframe'lerine gömülmesini kısıtlayarak tıklama sahtekarlığını önleyen başlıktır.