Inspecteur en-tête de sécurité
Spot manquant ou faible en-têtes réponse-sécurité et comprendre ce que chacun fait.
Les mesures à prendre
- Les en-têtes sont lus à partir de la réponse finale après redirections.
- Les résultats se limitent à la présence et à quelques modèles faibles bien connus, chacun avec une explication.
Limites
- Les en-têtes seuls n'établissent pas qu'un site est sécurisé, et les en-têtes manquants ne prouvent pas qu'il est vulnérable. Il s'agit d'un examen de configuration et non d'une évaluation de vulnérabilité.
- Un CSP a besoin de tests sur vos propres pages; une politique stricte peut briser les fonctionnalités légitimes.
Dépannage
- CSP marqué faible
- La politique permet d'obtenir des cartes en ligne ou des cartes wild. Déplacez-vous vers des nonces ou des haches progressivement, en utilisant le mode de rapport seulement d'abord.