セキュリティヘッダ検査装置
欠損または弱い応答セキュリティヘッダーをスポット化し、それぞれが何をしているかを理解します。
対策方法
- ヘッダーはリダイレクト後の最終応答から読み込まれます。
- 発見は、存在感といくつかのよく知られている弱いパターンに制限され、それぞれの説明があります。
制限事項
- ヘッダーは、サイトが安全であることを確立していないし、ヘッダが脆弱であることを証明しない。 これは、脆弱性評価ではなく、設定レビューです。
- CSPは、あなた自身のページに対するテストを必要としています。厳格なポリシーは正当な機能を妨げる可能性があります。
トラブルシューティング
- CSP マーク弱い
- 本ポリシーは、安全でないインラインまたはワイルドカードを使用できます。 レポートのみモードを使用して、noces または hashes を徐々に動かします。