Säkerhetsrubrikinspektör
Spot saknade eller svaga responssäkerhetsrubriker och förstå vad var och en gör.
Hur det mäter
- Chefer läses från det slutliga svaret efter omdirigeringar.
- Resultaten är begränsade till närvaro och några välkända svaga mönster, var och en med en förklaring.
Begränsningar
- Enbart chefer fastställer inte att en webbplats är säker, och saknade rubriker bevisar inte att det är sårbart. Detta är en konfigurationsgranskning, inte en sårbarhetsbedömning.
- En CSP behöver testa mot dina egna sidor; en strikt policy kan bryta legitim funktionalitet.
Felsökning
- CSP markerad svag
- Policyn tillåter osäkra inline eller wildcards. Flytta till nonces eller hashes gradvis, med hjälp av endast rapportläge först.