Turvatarkastus
Puuttuvia tai heikkoja vastaus-turvallisia otsikoita ja ymmärtää, mitä kukin tekee.
Toiminta
- Otsikot luetaan viimeisestä vastauksesta uudelleensuuntausten jälkeen.
- Havainnot rajoittuvat läsnäoloon ja muutamiin tunnettuihin heikkoihin kuvioihin, joista jokaisella on selitys.
Raja-arvot
- Otsikot eivät yksinään osoita, että sivusto on turvallinen, ja puuttuvat otsikot eivät todista sen olevan haavoittuva. Tämä on asetusten tarkistus, ei haavoittuvuusarviointi.
- CSP tarvitsee testausta omia sivujasi vasten; tiukka käytäntö voi rikkoa oikeutetun toiminnallisuuden.
Vianmääritys
- CSP merkitty heikko
- Politiikka mahdollistaa turvattomat linjat tai villikortit. Siirry kohteisiin tai häshesiin vähitellen, ensin vain raporttitilassa.