Inspector jefe de seguridad
Detectar cabezas de seguridad de respuesta perdidas o débiles y entender lo que cada uno hace.
Cómo mide
- Los encabezados son leídos de la respuesta final después de redireccionar.
- Los hallazgos se limitan a la presencia y algunos patrones débiles conocidos, cada uno con una explicación.
Limits
- Sólo los encabezados no establecen que un sitio es seguro, y los encabezados desaparecidos no prueban que es vulnerable. Esta es una revisión de configuración, no una evaluación de vulnerabilidad.
- Un CSP necesita pruebas contra sus propias páginas; una política estricta puede romper la funcionalidad legítima.
Solución de problemas
- CSP marcado débil
- La política permite un seguro-inline o comodines. Muévete a los noces o los hashes gradualmente, utilizando el modo sólo informe primero.