Kalıcı rapor

kesintisorgu.com.tr güvenlik başlıkları raporu

Son analiz: 31 Ekim 2026 23:33 UTC

5:00 sonra tekrar analiz edilebilir

URL

https://kesintisorgu.com.tr/izmir-elektrik-kesintisi.html

Durum

200

HTTPS

Yapılacaklar, önceliğe göre

Önce hatalar, sonra uyarılar. İpuçları bu HTML fetch'in göremediği şeyler.

Hata

Çerezler

HTTPS'te Secure olmayan çerez downgrade'de sızabilir. SameSite çoğu CSRF'yi keser.

Uyarı

Content-Security-Policy

Sayfanın kullanabileceği script, frame ve bağlantıları sınırlar.

Uyarı

X-Powered-By

Yığını tarayıcılara duyurur. Ranking faktörü değil.

HSTSGeçti

max-age=31536000; includeSubDomains; preload

Neden önemli: Tarayıcıya bir sonraki seferde HTTP'yi atlamasını söyler.

Content-Security-PolicyUyarı

CSP var

default-src 'self' https: data: 'unsafe-inline' 'unsafe-eval'; img-src 'self' https: data:; font-src 'self' https: data:; style-src 'self' https: 'unsafe-inline'; script-src 'self' https: 'unsafe-inline' 'unsafe-eval' https://cdn.tailwindcss.com https://unpkg.com https://www.googletagmanager.com https://www.google-analytics.com; connect-src 'self' https:;

Neden önemli: Sayfanın kullanabileceği script, frame ve bağlantıları sınırlar.

Ne yapmalı

default-src 'self' ile başlayın, gerçekten gereken origin'leri ekleyin. Mümkünse unsafe-inline'dan kaçının.

ClickjackingGeçti

sameorigin

Neden önemli: X-Frame-Options veya CSP frame-ancestors başka sitelerin sizi çerçevelemesini durdurur.

X-Content-Type-OptionsGeçti

nosniff

Neden önemli: nosniff, tarayıcının script ve stil için MIME tahminini keser.

Referrer-PolicyGeçti

strict-origin-when-cross-origin

Neden önemli: URL'nin ne kadarının sonraki siteye sızacağını kontrol eder.

Permissions-PolicyGeçti

geolocation=(), microphone=(), camera=()

Neden önemli: Kamera, konum gibi API'leri kısıtlar. İsteğe bağlı.

Cross-Origin-Opener-PolicyBilgi

Yok

Neden önemli: window.opener'dan izolasyon. İsteğe bağlı.

Cross-Origin-Resource-PolicyBilgi

Yok

Neden önemli: Başka sitelerin bu yanıtı gömmesini durdurur. İsteğe bağlı.

X-XSS-ProtectionBilgi

1; mode=block

Neden önemli: Eski. Modern tarayıcılar yok sayar; kalan 1; mode=block sorun çıkarabilir.

X-Powered-ByUyarı

PHP/8.4.27, PleskLin

Neden önemli: Yığını tarayıcılara duyurur. Ranking faktörü değil.

Ne yapmalı

X-Powered-By başlığını kaldırın.

ServerBilgi

cloudflare

Neden önemli: Çoğu zaman sürüm dizesi. Bilgi / parmak izi.

ÇerezlerHata

Neden önemli: HTTPS'te Secure olmayan çerez downgrade'de sızabilir. SameSite çoğu CSRF'yi keser.

Ne yapmalı

Oturum çerezlerine Secure; HttpOnly; SameSite=Lax (veya Strict) koyun.

Gönderilen güvenlik başlıkları

server: cloudflare
x-powered-by: PHP/8.4.27, PleskLin
referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
x-xss-protection: 1; mode=block
permissions-policy: geolocation=(), microphone=(), camera=()
x-content-type-options: nosniff
content-security-policy: default-src 'self' https: data: 'unsafe-inline' 'unsafe-eval'; img-src 'self' https: data:; font-src 'self' https: data:; style-src 'self' https: 'unsafe-inline'; script-src 'self' https: 'unsafe-inline' 'unsafe-eval' https://cdn.tailwindcss.com https://unpkg.com https://www.googletagmanager.com https://www.google-analytics.com; connect-src 'self' https:;
strict-transport-security: max-age=31536000; includeSubDomains; preload

Çerez bayrakları (değer yok)

Name	Secure	HttpOnly	SameSite
PHPSESSID	no	no	—

Bu raporu düzenli olarak e-postayla alın; değişen kontroller de listelenir.