Pemeriksa Header Keamanan
Nilai header keamanan HTTP sebuah situs (CSP, HSTS, X-Frame-Options, dan lainnya).
Tentang Pemeriksa Header Keamanan
Header keamanan adalah instruksi yang dikirim server Anda bersama setiap halaman untuk memberi tahu browser cara melindungi pengunjung: memaksa HTTPS, memblokir clickjacking, mencegah MIME sniffing, mengontrol data referrer, dan membatasi skrip mana yang boleh berjalan. Header ini tidak mengurangi performa dan menutup seluruh kelas serangan.
Pemeriksa ini meminta halaman Anda, menilai enam header terpenting, dan menampilkan contoh nilai untuk yang hilang. Content-Security-Policy adalah yang paling kuat sekaligus paling rumit – mulai dalam mode report-only (Content-Security-Policy-Report-Only) dan perketat secara bertahap.
Pertanyaan umum
Apakah header keamanan memengaruhi SEO?
Tidak secara langsung. Header ini melindungi pengunjung dan reputasi situs Anda – situs yang diretas dan disusupi spam bisa sangat merugikan peringkat.
Bagaimana cara menambahkan header keamanan?
Di .htaccess Apache dengan “Header set …”, di Nginx dengan add_header, melalui CDN Anda (Cloudflare Transform Rules), atau di kode aplikasi Anda.
Apakah X-XSS-Protection masih diperlukan?
Tidak. Browser modern telah menghapus XSS auditor yang dikontrolnya. Gunakan Content-Security-Policy sebagai gantinya.