formexposed
Alusta

Turvapäised

Kui hästi kaitseb sinu sait seda, mida külastajad sisestavad?

Hinne A+ kuni F sinu avalehe HTTP-päistele: HTTPS ja HSTS, Content Security Policy, kaitse raamimise vastu, küpsised ja see, mida server endast välja annab. Tasuta, kontot pole vaja, kaks päringut.

Laadime sinu avalehe kaks korda (https ja http), mitte midagi muud. Loobunud domeene ei kontrollita.

Mida me kontrollime

Algus: 100 punkti. Puuduv kaitse maksab punkte, lisakaitse annab mõne juurde. Hinne järgib punkte: A+ alates 100-st (koos HTTPS-i, HSTS-i ja range CSP-ga), A alates 90-st, B alates 75-st, C alates 60-st, D alates 45-st, sellest allpool F.

  • HTTPS: leht ja vormisisestused liiguvad krüpteeritult (ilma selleta -40).
  • HSTS: brauserid ei lange kunagi tagasi krüpteerimata http-le, ka mitte sisestatud aadressi puhul (ilma selleta -20, alla 6 kuu -10, preloadiga +5).
  • Content Security Policy: käivituvad ainult heakskiidetud skriptid – sisse süstitud skript ei saa vormi lugeda (ilma selleta -25, report-only -15, unsafe-inline/eval-iga -10).
  • Raamimine: ükski võõras leht ei saa sinu lehte raamis näidata ja klõpse püüda (ilma X-Frame-Optionsi või frame-ancestorsita -20).
  • nosniff: brauser ei arva failitüüpe (ilma selleta -5).
  • Referrer-Policy: vormiparameetritega aadressid ei leki teistele saitidele (ebaturvalise puhul -5).
  • Küpsised: Secure, HttpOnly ja SameSite (kuni -20).
  • Server ja X-Powered-By ilma versioonideta – ründajad otsivad just neid (-5).

Sarnane Mozilla HTTP Observatory ja securityheaders.com-iga; meie kaalumine seab esikohale selle, mis kaitseb vormisisestusi. Hea hinne ei tähenda kaitstud vormi – selleks on vormikontroll.