Verificator de anteturi de securitate
Evaluați anteturile de securitate HTTP ale unui site (CSP, HSTS, X-Frame-Options și altele).
Despre instrumentul Verificator de anteturi de securitate
Antetele de securitate sunt instrucțiuni pe care serverul le trimite cu fiecare pagină, spunându-le browserelor cum să-i protejeze pe vizitatori: forțarea HTTPS, blocarea clickjacking-ului, prevenirea ghicirii tipului MIME, controlul datelor de referință și limitarea scripturilor care pot rula. Nu costă nimic ca performanță și închid categorii întregi de atacuri.
Acest verificator îți cere pagina, notează cele mai importante șase antete și arată o valoare de exemplu pentru cele lipsă. Content-Security-Policy este cel mai puternic și cel mai complex – începe în modul doar raportare (Content-Security-Policy-Report-Only) și înăsprește-l treptat.
Întrebări frecvente
Afectează antetele de securitate SEO-ul?
Nu direct. Ele îți protejează vizitatorii și reputația site-ului – un site spart, plin de spam, poate pierde masiv în clasament.
Cum adaug antete de securitate?
În .htaccess pe Apache cu „Header set …”, în Nginx cu add_header, prin CDN (Cloudflare Transform Rules) sau în codul aplicației.
Mai este nevoie de X-XSS-Protection?
Nu. Browserele moderne au eliminat auditorul XSS pe care îl controla. Folosește în schimb o Content-Security-Policy.