Инспектор безопасности
Найдите недостающие или слабые заголовки безопасности и поймите, что делает каждый из них.
Как он измеряет
- Заголовки считываются из окончательного ответа после перенаправления.
- Выводы ограничены присутствием и несколькими известными слабыми шаблонами, каждый с объяснением.
пределы
- Только заголовки не устанавливают, что сайт безопасен, а отсутствующие заголовки не доказывают его уязвимость. Это обзор конфигурации, а не оценка уязвимости.
- CSP требует тестирования на ваших страницах; строгая политика может нарушить законную функциональность.
устранение неполадок
- CSP - слабый
- Политика допускает небезопасный вход или wildcards. Переходите к nonces или хэшам постепенно, сначала используя режим только для отчетов.