formexposed
Započnite

Sigurnosna zaglavlja

Koliko dobro Vaša web-stranica štiti ono što posjetitelji upisuju?

Ocjena od A+ do F za HTTP zaglavlja Vaše početne stranice: HTTPS i HSTS, Content Security Policy, zaštita od prikazivanja u okviru, kolačići i informacije koje poslužitelj otkriva. Besplatno, bez računa, dva zahtjeva.

Učitavamo Vašu početnu stranicu dvaput (https i http), ništa drugo. Izuzete domene ne provjeravaju se.

Što provjeravamo

Početak: 100 bodova. Nedostatak zaštite oduzima bodove, dodatna zaštita dodaje ih nekoliko. Ocjena ovisi o bodovima: A+ od 100 (uz HTTPS, HSTS i strogi CSP), A od 90, B od 75, C od 60, D od 45, a ispod toga F.

  • HTTPS: stranica i unosi iz obrasca prenose se šifrirano (-40 ako nedostaje).
  • HSTS: preglednici nikada ne prelaze na nešifrirani http, čak ni za upisanu adresu (-20 ako nedostaje, -10 za manje od 6 mjeseci, +5 uz preload).
  • Content Security Policy: izvršavaju se samo odobrene skripte — umetnuta skripta ne može čitati obrazac (-25 ako nedostaje, -15 za report-only, -10 uz unsafe-inline/eval).
  • Prikazivanje u okviru: nijedna tuđa stranica ne može prikazati Vašu stranicu u okviru i presretati klikove (-20 bez X-Frame-Options ili frame-ancestors).
  • nosniff: preglednik ne pogađa vrste datoteka (-5 ako nedostaje).
  • Referrer-Policy: adrese s parametrima obrasca ne cure na druge web-stranice (-5 ako nije sigurno).
  • Kolačići: Secure, HttpOnly i SameSite (do -20).
  • Server i X-Powered-By bez verzija — napadači traže upravo njih (-5).

Slično alatima Mozilla HTTP Observatory i securityheaders.com; naše bodovanje daje prednost zaštiti unosa iz obrazaca. Dobra ocjena ne znači zaštićen obrazac — tome služi provjera obrasca.