Biztonsági fejléc ellenőr
Spot hiányzik vagy gyenge válasz- biztonsági fejlécek és megérteni, hogy mit csinálnak.
Hogyan méri
- A fejléceket az átirányítások utáni végső reakcióból olvassuk.
- A találatok a jelenlétre és néhány jól ismert gyenge mintára korlátozódnak, mindegyiknek van magyarázata.
Határértékek
- A fejlécek önmagukban nem bizonyítják, hogy egy helyszín biztonságos, és a hiányzó fejlécek nem bizonyítják, hogy sebezhető. Ez egy konfigurációs felülvizsgálat, nem sebezhetőségi értékelés.
- A CSP-nek tesztelésre van szüksége a saját oldalai ellen; a szigorú politika megtörheti a törvényes funkcionalitást.
Hibaelhárítás
- CSP megjelölt gyenge
- A politika lehetővé teszi a biztonságtalan inline vagy vadkártyák. Mozgassa a nonces vagy hashes fokozatosan, a csak riport- módban először.