Sprawdź nagłówki bezpieczeństwa swojej strony
Nagłówki HTTP to pierwsza, cicha linia obrony strony. Wpisz adres, a sprawdzimy najważniejsze z nich (HSTS, CSP, X-Frame-Options i inne), wystawimy ocenę i pokażemy, jak włączyć te, których brakuje.
Sprawdzamy tylko publicznie widoczne nagłówki odpowiedzi, jak przeglądarka. Nie logujemy adresów.
Dlaczego nagłówki bezpieczeństwa są ważne?
To instrukcje, które serwer wysyła przeglądarce przy każdym wejściu na stronę. Dobrze ustawione utrudniają całą klasę ataków: przejęcie sesji, podszywanie się, wstrzykiwanie obcych skryptów czy podsłuch w niezabezpieczonej sieci. Kosztują zero, trzeba je tylko włączyć. Wpisz adres powyżej, a pokażemy, jak stoi Twoja strona i co dołożyć.