HSTS 검사
HSTS는 누군가 http를 입력해도 해당 사이트에는 HTTPS만 사용하도록 브라우저에 지시합니다. 도구는 헤더를 읽고 설정을 설명합니다.
저희 서버가 점검, 무료이며 계정 불필요
도구를 불러오는 중 …
도구가 점검하는 항목
- Strict-Transport-Security 헤더 존재 여부.
- max-age 값, includeSubDomains, preload.
작동 방식
- 주소를 입력하세요. 표준 포트의 공개 웹 주소만 허용됩니다.
- 저희 서버가 자체의 정직한 봇 이름으로 점검에 필요한 것을 한 번만 가져와 평가합니다.
- 평가된 값과 짧은 설명을 받습니다. 페이지의 내용은 저장되지 않습니다.
다른 보안 도구
모든 도구- SSL 인증서 검사도메인의 SSL/TLS 인증서를 점검하세요. 발급자, 유효성, 만료일, 포함된 이름.
- 콘텐츠 보안 정책 검사페이지의 Content Security Policy를 점검하세요. 헤더가 설정되어 있는지, 어떤 출처를 허용하는지.
- Referrer-Policy 검사페이지의 Referrer-Policy를 점검하세요. 방문자가 링크를 따라갈 때 주소가 얼마나 전달되는지.
- 서버 서명 검사서버가 Server 헤더에 소프트웨어와 버전을 드러내는지 점검하세요. 공격자에게 유용한 정보입니다.
- 혼합 콘텐츠 검사HTTPS 페이지에서 일반 HTTP로 불러오는 리소스를 찾습니다. 브라우저가 차단하거나 표시합니다.
- 안전하지 않은 양식 검사암호화되지 않은 HTTP로 데이터를 보내는 양식을 찾습니다. 비밀번호와 개인정보는 암호화해 전송해야 합니다.
- 안전한 URL 검사URL이 Google Web Risk에 악성코드, 피싱, 원치 않는 소프트웨어로 등록되어 있는지 점검하세요.
한 번의 감사로 페이지 전체를
감사는 50개가 넘는 테스트를 실행하고 심각도로 가중치를 매겨 하나의 점수로 요약합니다. 웹사이트는 일정에 따라 다시 점검됩니다.