보안 헤더

사이트가 방문자의 입력을 얼마나 잘 보호합니까?

시작 페이지의 HTTP 헤더에 A+부터 F까지 등급을 부여합니다. HTTPS와 HSTS, 콘텐츠 보안 정책, 프레이밍 보호, 쿠키 및 서버가 노출하는 정보를 확인합니다. 무료이며 계정 없이 요청 두 번으로 점검합니다.

시작 페이지를 두 번(https와 http) 로드할 뿐 다른 것은 요청하지 않습니다. 제외를 요청한 도메인은 점검하지 않습니다.

점검 항목

시작 점수는 100점입니다. 보호가 누락되면 감점하고 추가 보호에는 몇 점을 더합니다. 등급은 점수에 따릅니다. 100점부터 A+(HTTPS, HSTS 및 엄격한 CSP 필요), 90점부터 A, 75점부터 B, 60점부터 C, 45점부터 D, 그 미만은 F입니다.

HTTPS: 페이지와 양식 입력이 암호화되어 전송됩니다(없으면 -40).
HSTS: 주소를 직접 입력해도 브라우저가 암호화되지 않은 http로 되돌아가지 않습니다(없으면 -20, 6개월 미만이면 -10, preload가 있으면 +5).
콘텐츠 보안 정책: 허용된 스크립트만 실행되어 삽입된 스크립트가 양식을 읽을 수 없습니다(없으면 -25, 보고 전용이면 -15, unsafe-inline/eval 사용 시 -10).
프레이밍: 다른 페이지가 프레임에 사이트를 표시하고 클릭을 가로챌 수 없습니다(X-Frame-Options 또는 frame-ancestors가 없으면 -20).
nosniff: 브라우저가 파일 유형을 추측하지 않습니다(없으면 -5).
Referrer-Policy: 양식 매개변수가 있는 주소가 다른 사이트로 유출되지 않습니다(안전하지 않으면 -5).
쿠키: Secure, HttpOnly 및 SameSite(최대 -20).
Server와 X-Powered-By에 버전이 없음 - 공격자는 바로 그 정보를 찾습니다(-5).

Mozilla HTTP Observatory 및 securityheaders.com과 유사하지만, 당사는 양식 입력을 보호하는 항목에 우선 가중치를 둡니다. 좋은 등급이 양식 보호를 의미하지는 않습니다. 양식 점검으로 확인하십시오.