Verifica delle intestazioni di sicurezza
Valuta le intestazioni di sicurezza HTTP di un sito (CSP, HSTS, X-Frame-Options e altre).
Informazioni sullo strumento Verifica delle intestazioni di sicurezza
Gli header di sicurezza sono istruzioni che il server invia con ogni pagina per dire ai browser come proteggere i visitatori: forzare HTTPS, bloccare il clickjacking, impedire il MIME sniffing, controllare i dati del referrer e limitare gli script eseguibili. Non costano nulla in prestazioni e chiudono intere categorie di attacchi.
Questo strumento richiede la pagina, valuta i sei header più importanti e mostra un valore di esempio per quelli mancanti. Content-Security-Policy è il più potente e il più complesso: parti in modalità solo report (Content-Security-Policy-Report-Only) e rendilo più restrittivo gradualmente.
Domande frequenti
Gli header di sicurezza influiscono sulla SEO?
Non direttamente. Proteggono i visitatori e la reputazione del sito, e un sito violato e pieno di spam può crollare nel posizionamento.
Come aggiungo gli header di sicurezza?
Nel .htaccess di Apache con “Header set …”, in Nginx con add_header, tramite la CDN (Transform Rules di Cloudflare) o nel codice dell’applicazione.
X-XSS-Protection serve ancora?
No. I browser moderni hanno rimosso l’auditor XSS che controllava. Usa invece una Content-Security-Policy.