Sprawdź nagłówki bezpieczeństwa strony

To krótkie instrukcje, które serwer wysyła razem z każdą stroną, niewidoczne dla odwiedzającego. Mówią przeglądarce, jak chronić ludzi na Twojej stronie: zawsze używaj https, nie uruchamiaj skryptów z nieznanych miejsc, nie pozwalaj innym stronom osadzać tej w ramce. Nic nie kosztują i ustawia się je raz.

Zwykle w konfiguracji serwera: w pliku .htaccess na hostingu z Apache, w konfiguracji nginx albo w regułach Cloudflare, jeśli z niego korzystasz. Są też wtyczki, które je dodają. Tekst, który pojawi się pod wynikiem, zawiera dokładne linijki do dodania, więc możesz go przekazać programiście bez zmian.

Nie. Nagłówki to dodatkowa warstwa, która ogranicza szkody, gdy coś innego zawiedzie. Strona z oceną F może być zupełnie czysta, a strona z oceną A może mieć nieaktualną wtyczkę. Pełny test sprawdza jedno i drugie.

Tak, jeśli włączy się ją od razu w całości. Restrykcyjna polityka blokuje nieznane jej skrypty, także te potrzebne, jak statystyki albo czat. Dlatego najpierw wdraża się ją w trybie raportowania, który zapisuje, co zostałoby zablokowane, niczego nie blokując.

Każdy nagłówek dostaje ocenę od A do F. Ocena ogólna to ich średnia, w której HSTS i Content-Security-Policy liczą się podwójnie, bo chronią najwięcej. Ciasteczka liczą się tylko wtedy, gdy strona główna jakieś ustawia. Ocena dotyczy strony głównej; inne podstrony mogą wysyłać inne nagłówki.