Güvenlik Başlıkları Denetleyicisi
Bir sitenin HTTP güvenlik başlıklarını (CSP, HSTS, X-Frame-Options ve diğerleri) puanlayın.
Güvenlik Başlıkları Denetleyicisi hakkında
Güvenlik başlıkları, sunucunuzun her sayfayla birlikte gönderdiği ve tarayıcılara ziyaretçileri nasıl koruyacaklarını söyleyen talimatlardır: HTTPS'yi zorunlu kılmak, tıklama korsanlığını engellemek, MIME türü tahminini önlemek, yönlendiren verilerini kontrol etmek ve hangi betiklerin çalışabileceğini sınırlamak. Performanstan hiçbir şey götürmezler ve saldırı türlerinin tümünü kapatırlar.
Bu araç sayfanızı ister, en önemli altı başlığı notlandırır ve eksik olanlar için örnek bir değer gösterir. Content-Security-Policy en güçlü ve en karmaşık olanıdır; yalnızca rapor modunda (Content-Security-Policy-Report-Only) başlayın ve kademeli olarak sıkılaştırın.
Sık sorulan sorular
Güvenlik başlıkları SEO'yu etkiler mi?
Doğrudan değil. Ziyaretçilerinizi ve sitenizin itibarını korurlar; spam enjekte edilmiş, ele geçirilmiş bir site sıralamalarda çok ağır kayıplar yaşayabilir.
Güvenlik başlıklarını nasıl eklerim?
Apache .htaccess'te “Header set …” ile, Nginx'te add_header ile, CDN'iniz üzerinden (Cloudflare Transform Rules) veya uygulama kodunuzda.
X-XSS-Protection hâlâ gerekli mi?
Hayır. Modern tarayıcılar onun kontrol ettiği XSS denetleyicisini kaldırdı. Bunun yerine bir Content-Security-Policy kullanın.