आगंतुक जो लिखते हैं, आपकी वेबसाइट उसकी कितनी रक्षा करती है?

हम क्या जाँचते हैं

शुरुआत: 100 अंक। अनुपस्थित सुरक्षा से अंक घटते हैं, अतिरिक्त सुरक्षा कुछ अंक जोड़ती है। अंकों से ग्रेड बनता है: 100 से A+ (HTTPS, HSTS और कड़े CSP के साथ), 90 से A, 75 से B, 60 से C, 45 से D, उससे नीचे F।

• HTTPS: पेज और फ़ॉर्म प्रविष्टियाँ एन्क्रिप्टेड जाती हैं (बिना इसके -40)।
• HSTS: ब्राउज़र कभी अनएन्क्रिप्टेड http पर नहीं लौटते, टाइप किए पते पर भी (बिना इसके -20, 6 महीने से कम पर -10, preload के साथ +5)।
• Content Security Policy: केवल अनुमोदित स्क्रिप्ट चलती हैं - डाली गई स्क्रिप्ट फ़ॉर्म नहीं पढ़ सकती (बिना इसके -25, केवल report-only पर -15, unsafe-inline/eval के साथ -10)।
• फ़्रेमिंग: कोई दूसरी वेबसाइट आपका पेज फ़्रेम में दिखाकर क्लिक नहीं पकड़ सकती (X-Frame-Options या frame-ancestors के बिना -20)।
• nosniff: ब्राउज़र फ़ाइल प्रकार का अनुमान नहीं लगाता (बिना इसके -5)।
• Referrer-Policy: फ़ॉर्म पैरामीटर वाले पते अन्य वेबसाइटों तक नहीं पहुँचते (असुरक्षित होने पर -5)।
• कुकी: Secure, HttpOnly और SameSite (अधिकतम -20)।
• Server और X-Powered-By बिना संस्करण के - हमलावर ठीक वही ढूँढते हैं (-5)।

Mozilla HTTP Observatory और securityheaders.com के समान; हमारा महत्व निर्धारण फ़ॉर्म प्रविष्टियों की रक्षा को पहले रखता है। अच्छे ग्रेड का अर्थ सुरक्षित फ़ॉर्म नहीं - उसके लिए फ़ॉर्म जाँच है।