Verifica della Content Security Policy
Una Content Security Policy limita da dove una pagina può caricare script, stili e altri file. Lo strumento legge la policy ed elenca le sue direttive.
Analizzato dal nostro server, gratis e senza account
Caricamento dello strumento …
Cosa controlla lo strumento
- Presenza dell'header Content-Security-Policy.
- Le direttive della policy e le loro sorgenti.
Come funziona
- Inserisci l'indirizzo. Sono accettati solo indirizzi web pubblici sulle porte standard.
- Il nostro server recupera una volta ciò che serve al controllo, con un proprio nome di bot onesto, e lo valuta.
- Ricevi i valori valutati con una breve spiegazione. Nulla della pagina viene salvato.
Altri strumenti – Sicurezza
Tutti gli strumenti- Verifica del certificato SSLControlla il certificato SSL/TLS di un dominio – emittente, validità, data di scadenza e nomi coperti.
- Verifica HSTSControlla l'header Strict-Transport-Security di un sito – presente, quanto dura e se include i sottodomini.
- Verifica della Referrer-PolicyControlla la Referrer-Policy di una pagina – quanto del suo indirizzo viene trasmesso quando si segue un link.
- Verifica della firma del serverControlla se un server rivela software e versione nell'header Server – informazioni utili agli attaccanti.
- Verifica dei contenuti mistiTrova le risorse caricate via HTTP in una pagina HTTPS – i browser le bloccano o le segnalano.
- Verifica dei moduli non sicuriTrova i moduli che inviano dati via HTTP non cifrato – password e dati personali devono viaggiare cifrati.
- Verifica URL sicuroControlla se un URL è segnalato da Google Web Risk per malware, phishing o software indesiderato.
L'intera pagina in un solo audit
Un audit esegue più di 50 test, li valuta per gravità e li riassume in un punteggio. I siti web vengono ricontrollati secondo una pianificazione.