formexposed
Kom igång

Säkerhetsrubriker

Hur väl skyddar din webbplats det som besökare skriver in?

Ett betyg från A+ till F för HTTP-rubrikerna på din startsida: HTTPS och HSTS, Content Security Policy, skydd mot inramning, cookies och vad servern avslöjar. Gratis, inget konto, två förfrågningar.

Vi laddar din startsida två gånger (https och http), inget annat. Domäner som valt bort kontrollen kontrolleras inte.

Det här kontrollerar vi

Start: 100 poäng. Saknat skydd kostar poäng, extra skydd ger några till. Betyget följer poängen: A+ från 100 (med HTTPS, HSTS och en strikt CSP), A från 90, B från 75, C från 60, D från 45, därunder F.

  • HTTPS: sidan och formulärposterna överförs krypterade (-40 utan).
  • HSTS: webbläsare faller aldrig tillbaka till okrypterad http, inte ens vid en inskriven adress (-20 utan, -10 under 6 månader, +5 med preload).
  • Content Security Policy: endast godkända skript körs – ett injicerat skript kan inte läsa formuläret (-25 utan, -15 report-only, -10 med unsafe-inline/eval).
  • Inramning: ingen främmande sida kan visa din i en ram och fånga klick (-20 utan X-Frame-Options eller frame-ancestors).
  • nosniff: webbläsaren gissar inte filtyper (-5 utan).
  • Referrer-Policy: adresser med formulärparametrar läcker inte till andra webbplatser (-5 om osäker).
  • Cookies: Secure, HttpOnly och SameSite (upp till -20).
  • Server och X-Powered-By utan versioner – angripare letar efter just dem (-5).

Liknar Mozilla HTTP Observatory och securityheaders.com; vår viktning prioriterar det som skyddar formulärposter. Ett bra betyg betyder inte ett skyddat formulär – det är därför formulärkontrollen finns.