Przejdź do treści

Analizator nagłówka

Analizator -Nagłówka - Bezpieczeństwa

Jak interpretować wyniki?

Oto krótkie zestawienie tego, co sprawdzasz za pomocą powyższego skanera:

  • HSTS (Strict-Transport-Security): Wymusza na przeglądarce bezpieczne połączenie. Jeśli masz ❌ Brak, Twoja strona może zostać przejęta przez ataki typu downgrade.
  • CSP (Content-Security-Policy): Tarcza przed złośliwymi skryptami. ❌ Brak oznacza podatność na XSS.
  • X-Frame-Options: Chroni przed Clickjackingiem. ❌ Brak pozwala obcym stronom "ukraść" kliknięcia Twoich użytkowników.
  • X-Content-Type-Options: Blokuje "zgadywanie" typów plików przez przeglądarkę, chroniąc przed złośliwym kodem ukrytym w mediach.
  • Referrer-Policy: Kontroluje prywatność danych przesyłanych w nagłówkach podczas przechodzenia między stronami.