formexposed
Bắt đầu

Tiêu đề bảo mật

Website bảo vệ nội dung khách truy cập nhập tốt đến đâu?

Chấm hạng từ A+ đến F cho tiêu đề HTTP của trang chủ: HTTPS và HSTS, Content Security Policy, chống nhúng trong khung, cookie và những gì máy chủ để lộ. Miễn phí, không cần tài khoản, hai yêu cầu.

Chúng tôi tải trang chủ hai lần (https và http), không làm gì khác. Không kiểm tra tên miền đã yêu cầu loại trừ.

Những gì chúng tôi kiểm tra

Bắt đầu: 100 điểm. Thiếu biện pháp bảo vệ bị trừ điểm, có thêm biện pháp thì cộng một ít. Hạng dựa trên điểm: A+ từ 100 (có HTTPS, HSTS và CSP nghiêm ngặt), A từ 90, B từ 75, C từ 60, D từ 45, dưới đó là F.

  • HTTPS: trang và dữ liệu nhập biểu mẫu được truyền có mã hóa (-40 nếu thiếu).
  • HSTS: trình duyệt không bao giờ quay về http không mã hóa, kể cả khi gõ địa chỉ (-20 nếu thiếu, -10 nếu dưới 6 tháng, +5 có preload).
  • Content Security Policy: chỉ tập lệnh được cho phép mới chạy - tập lệnh bị chèn không thể đọc biểu mẫu (-25 nếu thiếu, -15 nếu chỉ report-only, -10 có unsafe-inline/eval).
  • Nhúng khung: trang bên ngoài không thể hiển thị trang của bạn trong khung và chiếm lượt nhấp (-20 nếu thiếu X-Frame-Options hoặc frame-ancestors).
  • nosniff: trình duyệt không đoán loại tệp (-5 nếu thiếu).
  • Referrer-Policy: địa chỉ có tham số biểu mẫu không rò rỉ sang website khác (-5 nếu không an toàn).
  • Cookie: Secure, HttpOnly và SameSite (đến -20).
  • Server và X-Powered-By không có phiên bản - kẻ tấn công tìm chính các thông tin đó (-5).

Tương tự Mozilla HTTP Observatory và securityheaders.com; cách tính trọng số của chúng tôi ưu tiên biện pháp bảo vệ dữ liệu nhập biểu mẫu. Hạng tốt không có nghĩa biểu mẫu được bảo vệ - đó là việc của kiểm tra biểu mẫu.