formexposed
Sākt

Drošības galvenes

Cik labi Jūsu vietne aizsargā to, ko ievada apmeklētāji?

Vērtējums no A+ līdz F Jūsu sākumlapas HTTP galvenēm: HTTPS un HSTS, Content Security Policy, aizsardzība pret ietveršanu rāmī, sīkdatnes un tas, ko serveris atklāj. Bez maksas, bez konta, divi pieprasījumi.

Mēs ielādējam Jūsu sākumlapu divreiz (https un http), neko vairāk. Domēni, kas atteikušies, netiek pārbaudīti.

Ko mēs pārbaudām

Sākums: 100 punkti. Trūkstoša aizsardzība maksā punktus, papildu aizsardzība pievieno dažus. Vērtējums atbilst punktiem: A+ no 100 (ar HTTPS, HSTS un stingru CSP), A no 90, B no 75, C no 60, D no 45, zemāk F.

  • HTTPS: lapa un formu ieraksti tiek pārsūtīti šifrēti (-40 bez tā).
  • HSTS: pārlūkprogrammas nekad neatgriežas pie nešifrēta http, pat ja adrese ievadīta manuāli (-20 bez tā, -10, ja mazāk par 6 mēnešiem, +5 ar preload).
  • Content Security Policy: darbojas tikai apstiprināti skripti — ievietots skripts nevar nolasīt formu (-25 bez tās, -15 report-only, -10 ar unsafe-inline/eval).
  • Ietveršana rāmī: neviena sveša lapa nevar rādīt Jūsējo rāmī un pārtvert klikšķus (-20 bez X-Frame-Options vai frame-ancestors).
  • nosniff: pārlūkprogramma neminē failu veidus (-5 bez tā).
  • Referrer-Policy: adreses ar formu parametriem nenoplūst uz citām vietnēm (-5, ja nedroša).
  • Sīkdatnes: Secure, HttpOnly un SameSite (līdz -20).
  • Server un X-Powered-By bez versijām — uzbrucēji meklē tieši tās (-5).

Līdzīgi kā Mozilla HTTP Observatory un securityheaders.com; mūsu svērums priekšplānā izvirza to, kas aizsargā formu ierakstus. Labs vērtējums nenozīmē aizsargātu formu — tam ir paredzēta formas pārbaude.