Inspector şef de securitate
Spot lipsă sau slab antete de răspuns-securitate și să înțeleagă ce face fiecare.
Cum se masoara
- Antetele sunt citite din răspunsul final după redirecționări.
- Constatări sunt limitate la prezența și câteva modele bine cunoscute slabe, fiecare cu o explicație.
Limite
- Doar antetele nu stabilesc că un site este sigur, iar antetele lipsă nu dovedesc că este vulnerabil. Aceasta este o revizuire a configurației, nu o evaluare a vulnerabilității.
- O CSP are nevoie de testare pe propriile pagini; o politică strictă poate rupe funcționalitatea legitimă.
Depanare
- CSP marcat slab
- Politica permite nesigure-inline sau wildcard-uri. Mutare la nonces sau hashes treptat, folosind modul numai de raportare mai întâi.