formexposed
Ibdew

Headers tas-sigurtà

Kemm is-sit tagħkom jipproteġi tajjeb dak li jiktbu l-viżitaturi?

Grad minn A+ sa F għall-headers HTTP tal-paġna ewlenija tagħkom: HTTPS u HSTS, Content Security Policy, protezzjoni kontra l-framing, cookies u dak li jikxef is-server. B'xejn, mingħajr kont, żewġ talbiet.

Intellgħu l-paġna ewlenija tagħkom darbtejn (https u http), xejn aktar. Id-dominji li għażlu li jiġu esklużi ma jiġux ikkontrollati.

X'nikkontrollaw

Bidu: 100 punt. Protezzjoni nieqsa tnaqqas il-punti, protezzjoni żejda żżid ftit. Il-grad isegwi l-punti: A+ minn 100 (b'HTTPS, HSTS u CSP strett), A minn 90, B minn 75, C minn 60, D minn 45, taħt dan F.

  • HTTPS: il-paġna u l-entrati tal-formola jivvjaġġaw kriptati (-40 mingħajru).
  • HSTS: il-browsers qatt ma jerġgħu lura għal http mhux kriptat, anke għal indirizz miktub (-20 mingħajru, -10 taħt 6 xhur, +5 bi preload).
  • Content Security Policy: jaħdmu biss scripts approvati - script injettat ma jistax jaqra l-formola (-25 mingħajrha, -15 report-only, -10 b'unsafe-inline/eval).
  • Framing: l-ebda paġna barranija ma tista' turi tagħkom f'frame u taqbad il-klikks (-20 mingħajr X-Frame-Options jew frame-ancestors).
  • nosniff: il-browser ma jaqtax it-tipi tal-fajls (-5 mingħajru).
  • Referrer-Policy: indirizzi b'parametri tal-formola ma jinħarġux lejn siti oħra (-5 jekk mhux sigura).
  • Cookies: Secure, HttpOnly u SameSite (sa -20).
  • Server u X-Powered-By mingħajr verżjonijiet - l-attakkanti jfittxu eżattament dawk (-5).

Simili għal Mozilla HTTP Observatory u securityheaders.com; il-ponderazzjoni tagħna tpoġġi l-ewwel dak li jipproteġi l-entrati tal-formola. Grad tajjeb ma jfissirx formola protetta - għal dan hemm il-kontroll tal-formola.