सुरक्षा हेडर जाँचक
किसी साइट के HTTP सुरक्षा हेडर (CSP, HSTS, X-Frame-Options और अन्य) को ग्रेड दें।
सुरक्षा हेडर जाँचक के बारे में
सुरक्षा हेडर वे निर्देश हैं जो आपका सर्वर हर पेज के साथ भेजता है और ब्राउज़र को बताते हैं कि आगंतुकों को कैसे सुरक्षित रखें: HTTPS अनिवार्य करना, क्लिकजैकिंग रोकना, MIME टाइप अनुमान रोकना, रेफ़रर डेटा नियंत्रित करना और यह सीमित करना कि कौन-सी स्क्रिप्ट चल सकती हैं। इनसे प्रदर्शन पर कोई असर नहीं पड़ता और पूरे के पूरे हमलों के रास्ते बंद हो जाते हैं।
यह चेकर आपका पेज माँगता है, छह सबसे अहम हेडर को ग्रेड देता है और गायब हेडर के लिए उदाहरण मान दिखाता है। Content-Security-Policy सबसे शक्तिशाली और सबसे जटिल है – रिपोर्ट-ओनली मोड (Content-Security-Policy-Report-Only) से शुरू करें और धीरे-धीरे सख़्त करें।
अक्सर पूछे जाने वाले सवाल
क्या सुरक्षा हेडर SEO को प्रभावित करते हैं?
सीधे नहीं। ये आपके आगंतुकों और साइट की प्रतिष्ठा की रक्षा करते हैं – स्पैम से भरी हैक हुई साइट की रैंकिंग बुरी तरह गिर सकती है।
सुरक्षा हेडर कैसे जोड़ूँ?
Apache .htaccess में “Header set …” से, Nginx में add_header से, अपने CDN (Cloudflare Transform Rules) से, या अपने ऐप्लिकेशन कोड में।
क्या X-XSS-Protection अब भी ज़रूरी है?
नहीं। आधुनिक ब्राउज़र ने वह XSS ऑडिटर हटा दिया है जिसे यह नियंत्रित करता था। इसकी जगह Content-Security-Policy इस्तेमाल करें।