Безплатен инструмент
HTTP Security Headers Анализ
Анализирайте security headers на всеки уебсайт безплатно — HSTS, CSP, X-Frame-Options и още.
Security headers защитават вашия сайт от XSS, clickjacking, MIME sniffing и други атаки. Нашият анализатор проверява 7 критични header-а и дава score от 0 до 100%.
Въпроси
Кои security headers са задължителни?
Минимум HSTS, X-Content-Type-Options, X-Frame-Options и Content-Security-Policy. Без тях сайтът е уязвим на XSS и clickjacking.
Какво е Content-Security-Policy?
CSP контролира от кои източници може да зарежда ресурси вашият сайт — скриптове, стилове, изображения. Предотвратява XSS атаки.