Skip to content
UptimeMonitor360
免费开始

安全主管检查员

缺少或弱小的反应 - 安全头 并了解每个人做什么。

匿名检查限于每分钟10次,每个地址每小时60次. 结果缓存60秒,没有在任何地方发布.

如何衡量

  • 重定向后从最后回复中读取标题。
  • 调查结果仅限于存在和一些众所周知的薄弱模式,每个模式都有解释。

限制

  • 仅凭信头无法确定一个网站是否安全,而缺失信头也无法证明它是脆弱的. 这是一个配置审查,而不是脆弱性评估。
  • CSP需要对照自己的页面进行测试;严格的政策可以打破合法的功能.

解决问题

CSP 显弱
策略允许不安全的内置或通配符. 移动到非切或散列,先使用只报告模式.

相关工具