Security Headers
Sprawdź nagłówki bezpieczeństwa HTTP i uzyskaj ocenę A+ do F
Security Headers — dlaczego ważne?
Nagłówki HTTP bezpieczeństwa jak HSTS, Content-Security-Policy czy X-Frame-Options chronią użytkowników przed atakami XSS, clickjackingiem i man-in-the-middle. Ocena A+ oznacza komplet zalecanych nagłówków.
HSTS wymusza HTTPS. CSP blokuje nieautoryzowane skrypty. X-Frame-Options chroni przed clickjackingiem. X-Content-Type-Options blokuje MIME sniffing.
Skala ocen
A+ (90-100) · A (80-89) · B (70-79) · C (50-69) · D (30-49) · F (<30). Większość stron dostaje C lub F.