formexposed
Tosaigh anois

Ceanntásca slándála

Cé chomh maith is a chosnaíonn do shuíomh a gclóscríobhann cuairteoirí?

Grád ó A+ go F do cheanntásca HTTP do leathanaigh tosaigh: HTTPS agus HSTS, Content Security Policy, cosaint ar fhrámú, fianáin agus an méid a nochtann an freastalaí. Saor in aisce, gan chuntas, dhá iarratas.

Luchtaímid do leathanach tosaigh faoi dhó (https agus http), faic eile. Ní sheiceáiltear fearainn a dhiúltaigh.

Cad a sheiceálaimid

Tús: 100 pointe. Cailltear pointí mar gheall ar chosaint atá in easnamh, cuireann cosaint bhreise roinnt pointí leis. Leanann an grád na pointí: A+ ó 100 (le HTTPS, HSTS agus CSP docht), A ó 90, B ó 75, C ó 60, D ó 45, faoina bhun sin F.

  • HTTPS: taistealaíonn an leathanach agus iontrálacha foirme criptithe (-40 dá uireasa).
  • HSTS: ní fhilleann brabhsálaithe riamh ar http neamhchriptithe, fiú le seoladh clóscríofa (-20 dá uireasa, -10 faoi bhun 6 mhí, +5 le preload).
  • Content Security Policy: ní ritheann ach scripteanna ceadaithe - ní féidir le script instealltha an fhoirm a léamh (-25 dá huireasa, -15 report-only, -10 le unsafe-inline/eval).
  • Frámú: ní féidir le leathanach eachtrach ar bith do cheann a thaispeáint i bhfráma agus cliceálacha a ghabháil (-20 gan X-Frame-Options ná frame-ancestors).
  • nosniff: ní dhéanann an brabhsálaí buille faoi thuairim faoi chineálacha comhad (-5 dá uireasa).
  • Referrer-Policy: ní sceitheann seoltaí le paraiméadair foirme chuig suíomhanna eile (-5 má tá sé neamhshábháilte).
  • Fianáin: Secure, HttpOnly agus SameSite (suas le -20).
  • Server agus X-Powered-By gan leaganacha - lorgaíonn ionsaitheoirí iad sin go díreach (-5).

Cosúil le Mozilla HTTP Observatory agus securityheaders.com; cuireann ár n-ualú an rud a chosnaíonn iontrálacha foirme ar dtús. Ní chiallaíonn grád maith go bhfuil an fhoirm cosanta - sin é an fáth a bhfuil an tseiceáil foirme ann.