Content Security Policy kontrolü
Content Security Policy, bir sayfanın betikleri, stilleri ve diğer dosyaları nereden yükleyebileceğini sınırlar. Araç politikayı okur ve yönergelerini listeler.
Sunucumuz tarafından kontrol edilir, ücretsiz ve hesapsız
Araç yükleniyor …
Aracın kontrol ettikleri
- Content-Security-Policy başlığının varlığı.
- Politikanın yönergeleri ve kaynakları.
Nasıl çalışır
- Adresi girin. Yalnızca standart portlardaki herkese açık web adresleri kabul edilir.
- Sunucumuz kontrolün ihtiyaç duyduğu şeyi kendi dürüst bot adıyla bir kez alır ve değerlendirir.
- Değerlendirilen değerleri kısa bir açıklamayla alırsınız. Sayfadan hiçbir şey saklanmaz.
Diğer araçlar – Güvenlik
Tüm araçlar- SSL sertifikası kontrolüBir alan adının SSL/TLS sertifikasını kontrol edin – düzenleyen, geçerlilik, bitiş tarihi ve kapsadığı adlar.
- HSTS kontrolüBir sitenin Strict-Transport-Security başlığını kontrol edin – var mı, ne kadar geçerli ve alt alan adları dahil mi?
- Referrer-Policy kontrolüBir sayfanın Referrer-Policy'sini kontrol edin – ziyaretçiler bir bağlantıyı izlediğinde adresin ne kadarı aktarılıyor?
- Sunucu imzası kontrolüBir sunucunun Server başlığında yazılımını ve sürümünü açığa vurup vurmadığını kontrol edin – saldırganlar için faydalı bilgi.
- Karışık içerik kontrolüBir HTTPS sayfasında düz HTTP ile yüklenen kaynakları bulun – tarayıcılar bunları engeller veya işaretler.
- Güvensiz form kontrolüVerileri şifrelenmemiş HTTP ile gönderen formları bulun – parolalar ve kişisel veriler şifreli iletilmelidir.
- Güvenli URL kontrolüBir URL'nin Google Web Risk'te kötü amaçlı yazılım, kimlik avı veya istenmeyen yazılım için listelenip listelenmediğini kontrol edin.
Tüm sayfa tek bir denetimde
Bir denetim 50'den fazla test çalıştırır, bunları önem derecesine göre ağırlıklandırır ve bir puanda özetler. Web siteleri bir zamanlamaya göre yeniden kontrol edilir.