formexposed
Započnite

Bezbednosna zaglavlja

Koliko dobro Vaš sajt štiti ono što posetioci unose?

Ocena od A+ do F za HTTP zaglavlja Vaše početne stranice: HTTPS i HSTS, Content Security Policy, zaštita od prikaza u okviru, kolačići i ono što server otkriva. Besplatno, bez naloga, dva zahteva.

Učitavamo Vašu početnu stranicu dva puta (https i http), ništa drugo. Domeni koji su zatražili izuzimanje se ne proveravaju.

Šta proveravamo

Početak: 100 poena. Nedostatak zaštite oduzima poene, dodatna zaštita dodaje nekoliko. Ocena prati poene: A+ od 100 (uz HTTPS, HSTS i strogi CSP), A od 90, B od 75, C od 60, D od 45, ispod toga F.

  • HTTPS: stranica i podaci uneti u obrazac prenose se šifrovano (-40 bez njega).
  • HSTS: pregledači se nikada ne vraćaju na nešifrovani http, čak ni pri ručno unetoj adresi (-20 bez njega, -10 ispod 6 meseci, +5 uz preload).
  • Content Security Policy: izvršavaju se samo odobrene skripte — ubačena skripta ne može da čita obrazac (-25 bez nje, -15 samo report-only, -10 uz unsafe-inline/eval).
  • Prikaz u okviru: nijedna tuđa stranica ne može da prikaže Vašu u okviru i presreće klikove (-20 bez X-Frame-Options ili frame-ancestors).
  • nosniff: pregledač ne nagađa tipove datoteka (-5 bez njega).
  • Referrer-Policy: adrese sa parametrima obrasca ne cure na druge sajtove (-5 ako nije bezbedno).
  • Kolačići: Secure, HttpOnly i SameSite (do -20).
  • Server i X-Powered-By bez verzija — napadači traže upravo njih (-5).

Slično alatima Mozilla HTTP Observatory i securityheaders.com; naše ponderisanje daje prednost onome što štiti podatke unete u obrasce. Dobra ocena ne znači zaštićen obrazac — za to služi provera obrasca.