formexposed
Kom i gang

Sikkerhedsheadere

Hvor godt beskytter dit site det, besøgende skriver?

En karakter fra A+ til F for HTTP-headerne på din forside: HTTPS og HSTS, Content Security Policy, beskyttelse mod indramning, cookies og hvad serveren afslører. Gratis, ingen konto, to forespørgsler.

Vi indlæser din forside to gange (https og http), intet andet. Domæner, der har fravalgt tjek, bliver ikke tjekket.

Det tjekker vi

Start: 100 point. Manglende beskyttelse koster point, ekstra beskyttelse giver nogle få. Karakteren følger pointene: A+ fra 100 (med HTTPS, HSTS og en streng CSP), A fra 90, B fra 75, C fra 60, D fra 45, derunder F.

  • HTTPS: siden og formularindtastninger overføres krypteret (-40 uden).
  • HSTS: browsere falder aldrig tilbage til ukrypteret http, heller ikke ved en indtastet adresse (-20 uden, -10 under 6 måneder, +5 med preload).
  • Content Security Policy: kun godkendte scripts kører - et indsprøjtet script kan ikke læse formularen (-25 uden, -15 report-only, -10 med unsafe-inline/eval).
  • Indramning: ingen fremmed side kan vise din i en frame og opfange klik (-20 uden X-Frame-Options eller frame-ancestors).
  • nosniff: browseren gætter ikke filtyper (-5 uden).
  • Referrer-Policy: adresser med formularparametre lækker ikke til andre sites (-5 hvis usikker).
  • Cookies: Secure, HttpOnly og SameSite (op til -20).
  • Server og X-Powered-By uden versioner - angribere leder netop efter dem (-5).

Svarer til Mozilla HTTP Observatory og securityheaders.com; vores vægtning sætter det, der beskytter formularindtastninger, først. En god karakter betyder ikke en beskyttet formular - det er det, formulartjekket er til.