Security headers kontrolü
Canlı HTTP yanıtından HSTS, Content-Security-Policy, clickjacking koruması, çerez bayrakları ve kalan parmak izlerini okuyun. Sunucumuzdan tek GET.
Bu başlık kontrolü gerçekte ne yapar
URL'i çekeriz (yönlendirmeleri izleriz), sonra nihai yanıttaki güvenlik başlıklarını puanlarız. Eksik HSTS, CSP, nosniff veya clickjacking koruması başarısızdır. Permissions-Policy ve COOP isteğe bağlıdır — yokluğu info, fail değil.
Penetrasyon testi değildir ve JavaScript çalıştırmaz. Çerez değerleri hiç gösterilmez; yalnızca ad ve bayraklar. Pintelly'nin ana ürünü feedback widget'tır.
Nelere bakıyoruz
HSTS
HTTPS'te var, max-age en az 180 gün. Daha kısa max-age uyarıdır.
CSP
Content-Security-Policy olmalı. unsafe-inline / unsafe-eval uyarıdır, sessiz geçiş değil.
Clickjacking
X-Frame-Options DENY/SAMEORIGIN veya CSP frame-ancestors.
Çerezler
HTTPS'te Secure olmayan Set-Cookie başarısız. SameSite yoksa uyarı. Değerler düşülür.
Nasıl çalışır
Herkese açık bir URL yapıştırın
DNS çözülür; özel IP'ler reddedilir.
Nihai yanıtı GET ederiz
Yönlendirmeler izlenir. Gövde atılır. Host başına günde beş kontrol.
Puan ve ham başlıklar
Yalnızca güvenlik başlıkları ve çerez bayrakları gösterilir.
Sıkça sorulan sorular
Bu kontrol ücretsiz mi?+
Evet. Host başına günde beş. Hesap yok.
Yanıtı saklıyor musunuz?+
Hayır. Başlıklar bellekte puanlanır ve atılır.
Permissions-Policy neden fail değil?+
Faydalı ama hâlâ düzensiz dağıtılıyor. HSTS ve CSP'si olan bir siteyi yokluğu yüzünden batırmayalım diye info.
Bu securityheaders.com mu?+
Aynı fikir, bizim puanlama. Onların harflerini veya ücretli taramasını kopyalamayız.
Her siteyi kontrol edebilir miyim?+
Herkese açık HTTP(S). Localhost reddedilir.
Diğer ücretsiz kontroller
SEO analizi
Sayfa içi skor, başlıklar, linkler, SSL, başlıklar ve yönlendirme — tek HTML fetch.
SSL kontrolü
Sertifika zinciri, anahtar, cipher ve TLS 1.0/1.1 hâlâ açık mı.
Yönlendirme kontrolü
Hop hop zincir, HTTPS yükseltme, 301 ve 302.
Feedback Widget
Pintelly'nin ana ürünü: ziyaretçi neyin bozuk olduğunu ekran görüntüsüyle pinler.
Başlıklar anlıktır. Asıl tabloyu ziyaretçiler söyler.
Kontrol ücretsizdir. Ajansların gerçekten neyin bozuk olduğunu yakalama yolu feedback widget'tır.