HTTP Header Analizörü
Yanıt başlıklarını, yönlendirme zincirini ve eksik güvenlik başlıklarını inceleyin.
Analiz sonucu
Sıkça sorulan sorular
+− Hangi güvenlik başlıkları gerekli?
En önemlileri Content-Security-Policy ve Strict-Transport-Security'dir. Bunları X-Content-Type-Options, X-Frame-Options ve Referrer-Policy izler. Çoğu tek satırlık sunucu yapılandırmasıyla eklenebilir.
+− Server ve X-Powered-By başlıkları neden sorun?
Sunucu yazılımınızın ve PHP sürümünüzün tam numarasını dışarıya bildirirler. Bu tek başına açık değildir ama bir saldırganın hangi bilinen zafiyetleri deneyeceğini daraltır. Kapatmak kolaydır.
+− Yönlendirme zinciri neden önemli?
Her yönlendirme ek bir gidiş-dönüş demektir ve sayfa açılışını yavaşlatır. Arama motorları açısından da tarama bütçesini tüketir. İki adımdan uzun zincirleri tek adıma indirmek gerekir.