Sikkerhetshodeinspektør
Spot mangler eller svake respons-sikkerhet overskrifter og forstår hva hver enkelt gjør.
Hvordan det måles
- Hovedene leses fra det endelige svaret etter omdirigeringer.
- Funnene er begrenset til tilstedeværelse og noen velkjente svake mønstre, hver med en forklaring.
Grenser
- Bare overskrifter ikke fastslå at et nettsted er sikkert, og manglende overskrifter beviser det ikke er sårbart. Dette er en konfigurasjonsoversikt, ikke en sårbarhetsvurdering.
- En CSP trenger testing mot dine egne sider; en streng politikk kan bryte legitim funksjonalitet.
Feilsøking
- CSP merket svak
- Politikken tillater usikre-inline eller jokertegn. Flytt til nybegynnere eller hashes gradvis ved hjelp av rapport-bare modus først.