Επιθεωρητής κεφαλίδας ασφαλείας
Λείπουν σημεία ή αδύναμες κεφαλές απόκρισης-ασφάλειας και καταλαβαίνουν τι κάνει ο καθένας.
Πώς μετρά
- Οι κεφαλίδες διαβάζονται από την τελική απάντηση μετά από ανακατευθύνσεις.
- Τα ευρήματα περιορίζονται στην παρουσία και μερικά γνωστά αδύναμα μοτίβα, το καθένα με μια εξήγηση.
Όρια
- Μόνο οι κεφαλίδες δεν αποδεικνύουν ότι μια τοποθεσία είναι ασφαλής, και οι ελλείπουσες κεφαλές δεν αποδεικνύουν ότι είναι ευάλωτη. Αυτή είναι μια αναθεώρηση διαμόρφωσης, όχι μια αξιολόγηση ευπάθειας.
- Ένα CSP χρειάζεται δοκιμές ενάντια στις δικές σας σελίδες.
Αντιμετώπιση προβλημάτων
- CSP σημειώνοντας αδυναμία
- Η πολιτική επιτρέπει ανασφαλείς-inline ή μπαλαντέρ. Μετακίνηση σε nonces ή hashes σταδιακά, χρησιμοποιώντας μόνο τη λειτουργία αναφοράς πρώτα.