Sikkerhedshovedinspektør
Spot mangler eller svag svar- sikkerhed headers og forstå, hvad hver enkelt gør.
Hvordan den måler
- Headers læses fra det endelige svar efter omdirigering.
- Resultaterne er begrænset til tilstedeværelse og nogle få kendte svage mønstre, hver med en forklaring.
Grænseværdier
- Headers alene ikke fastslå, at et websted er sikkert, og manglende headers ikke bevise, at det er sårbar. Dette er en konfigurationskontrol, ikke en sårbarhedsvurdering.
- En CSP har brug for test mod dine egne sider; en streng politik kan bryde legitime funktionalitet.
Fejlfinding
- CSP markeret svagt
- Politikken tillader usikkert inline eller wildcards. Flyt til nonces eller hashes gradvist, ved hjælp af report- kun tilstand først.