İçeriğe geç
Uzman Tescil
EN

Güvenlik Başlıkları

Sitenizin HSTS, CSP ve diğer güvenlik HTTP başlıklarını puanlayarak eksikleri görün.

Örnek: www.uzmantescil.com.tr

Güvenlik skoru

https://www.google.com/

HTTP 200

20
  • HSTS Önerilen Eksik
  • CSP Önerilen Eksik
  • X-Frame-Options Önerilen SAMEORIGIN
  • X-Content-Type-Options Önerilen Eksik
  • Referrer-Policy Önerilen Eksik
  • Permissions-Policy Eksik
  • COOP Eksik
  • CORP Eksik
  • X-XSS-Protection 0
  • Server gws
Tüm araçlar Whois Sorgula

Güvenlik başlıkları nedir?

Güvenlik başlıkları, tarayıcıya sitenin nasıl açılacağını söyleyen HTTP yanıtlarıdır. HSTS adresi HTTPS’te tutar, CSP hangi kaynakların yükleneceğini sınırlar, X-Frame-Options sayfanın başka sitede çerçeve içine alınmasını engeller, X-Content-Type-Options dosya türü tahminini kapatır, Referrer-Policy hangi adresin dışarı sızacağını belirler. Araç her başlığı ayrı satır ve çubuk olarak puanlar.

Başlık Koruduğu şey Pratik değer
Strict-Transport-Security HTTP’ye geri düşme max-age en az birkaç ay
Content-Security-Policy Zararlı betik ve çerçeve Önce Report-Only ile deneyin
X-Frame-Options Clickjacking SAMEORIGIN
X-Content-Type-Options MIME sniffing nosniff
Referrer-Policy Adres sızıntısı strict-origin-when-cross-origin
Permissions-Policy Kamera, mikrofon, konum Kullanmadığınız API’yi kapatın

Hepsini bir günde açmayın

CSP, yanlış yazılırsa kendi betiğinizi ve ödeme sayfanızı da keser. Önce nosniff ve SAMEORIGIN gibi yan etkisi az başlıkları ekleyin. HSTS’i tüm alt alan adları HTTPS’e hazır olmadan includeSubDomains ve preload ile yayınlamayın. Preload listesinden çıkmak aylar sürer.

Sık sorulan sorular

Güvenlik başlıkları neden önemli?

Tarayıcıya HTTPS, çerçeve ve dosya türü konusunda talimat verir. Eksikleri puan ve çubuk grafik olarak görürsünüz.

Hepsi zorunlu mu?

HSTS, X-Frame-Options, X-Content-Type-Options ve Referrer-Policy çoğu site için yeter başlangıçtır. CSP ayrıca tasarlanmalıdır.

CSP nasıl eklenir?

Sunucu veya CDN üzerinde Content-Security-Policy başlığı tanımlanır. Önce Content-Security-Policy-Report-Only ile kırılan kaynakları görün.

Skor düşük site hacklendi demek mi?

Hayır. Başlık eksikliği sertleştirme eksikliğidir. Zararlı yazılım taraması bu aracın işi değildir.

Başlığı nereye yazarım?

Apache, Nginx, LiteSpeed veya Cloudflare yanıt kurallarına. Site koduna meta ile taklit etmek HSTS için geçerli değildir.

Diğer site araçları

WhatsApp Hemen yazın Tıkla Ara 0850 309 1 889