Saugumo antraščių skaitytuvas: analizuokite ir sustiprinkite savo svetainę
Ar jūsų svetainė nutekina informaciją arba yra pažeidžiama injekcijos atakų? Mūsų saugos antraščių skaitytuvas pateikia momentinę jūsų svetainės HTTP atsako antraščių analizę. HTTP saugos antraštės yra pagrindinis žiniatinklio saugumo sluoksnis, nurodantis naršyklėms, kaip saugiai elgtis su jūsų turiniu. Naudokite šį įrankį, kad nustatytumėte trūkstamas apsaugos priemones ir gautumėte praktinių patarimų, kaip jas ištaisyti.
Kodėl svarbios HTTP saugumo antraštės?
Serverio pusės saugumas susijęs ne tik su ugniasienėmis ir SSL sertifikatais; tai taip pat susiję su tuo, kaip jūsų serveris bendrauja su vartotojo naršykle.
Apsisaugoti nuo įprastų išpuolių
Trūkstamos antraštės daro jūsų svetainę pažeidžiamą kryžminio scenarijų taikymo(XSS), paspaudimų jackingo, kodo injekcijos ir MIME šnipinėjimo atakoms. Tinkamai sukonfigūravę šias antraštes, nurodote naršyklei ignoruoti kenkėjiškas instrukcijas ir laikytis jūsų saugumo politikos.
Pagerinkite savo SEO ir pasitikėjimą
Paieškos sistemos, tokios kaip „Google“, teikia pirmenybę saugioms svetainėms. Nors HTTPS yra pagrindinis, visas saugos antraščių rinkinys rodo, kad jūsų svetainė yra profesionaliai prižiūrima ir saugi vartotojams, o tai gali netiesiogiai pagerinti jūsų paieškos reitingus ir vartotojų pasitikėjimą.
Ką tikrina mūsų apsaugos skaitytuvas?
Mūsų įrankis įvertina svarbiausių šiuolaikiniame žiniatinklio kūrime naudojamų saugumo antraščių buvimą ir konfigūraciją.
1. Turinio saugumo politika(CSP)
CSP yra vienas galingiausių įrankių prieš XSS. Jis apibrėžia, kuriuos dinaminius išteklius(scenarijus, stilius, vaizdus) leidžiama įkelti, taip užkertant kelią kenkėjiškų scenarijų vykdymui jūsų puslapyje.
2. Griežtas HTTP perdavimo saugumas(HSTS)
HSTS priverčia naršykles bendrauti su jūsų serveriu tik per saugius HTTPS ryšius. Tai apsaugo nuo „žmogaus tarpininko“(angl. „Man-in-the-Middle“ – MitM) atakų ir protokolo sumažinimo atakų.
3. X formos rėmo parinktys
Ši antraštė apsaugo jūsų lankytojus nuo paspaudimų vagystės. Ji nurodo naršyklei, ar jūsų svetainę leidžiama įterpti į objektą <iframe>, neleisdama užpuolikams uždengti nematomų sluoksnių ir vogti paspaudimų.
4. X turinio tipo parinktys
Nustačius šį nustatymą, nosniffnaršyklė nebandys atspėti failo MIME tipo. Tai neleidžia užpuolikams užmaskuoti vykdomojo kodo kaip paprastų vaizdų ar tekstinių failų.
5. Nuorodų politika
Tai kontroliuoja, kiek informacijos įtraukiama į antraštę „Nuoroda“, kai vartotojas spusteli nuorodą, nukreipiančią iš jūsų svetainės, taip apsaugodamas jūsų vartotojų privatumą ir vidines URL struktūras.
Kaip naudoti saugos antraščių skaitytuvą
Įveskite savo URL:
https://example.compaieškos juostoje įveskite visą savo svetainės adresą(pvz.,).Paleiskite nuskaitymą: spustelėkite mygtuką „Analizuoti“. Mūsų įrankis pateiks saugią užklausą jūsų serveriui.
Peržiūrėti ataskaitą: Peržiūrėkite išsamią informaciją apie tai, kurios antraštės yra, kurių trūksta ir kurios yra netinkamai sukonfigūruotos.
Įdiekite pataisymus: pasinaudokite mūsų rekomendacijomis, kad atnaujintumėte serverio konfigūraciją(„Nginx“, „Apache“ arba „Cloudflare“).
Techninės įžvalgos: saugių antraščių diegimas
Kaip pridėti antraštes prie savo serverio
Daugelį saugumo antraščių galima pridėti per žiniatinklio serverio konfigūracijos failą. Pavyzdžiui, „Nginx“:add_header X-Frame-Options "SAMEORIGIN" always;
Arba „Apache“(.htaccess) sistemoje:Header set X-Frame-Options "SAMEORIGIN"
Leidimų politikos vaidmuo
Anksčiau žinoma kaip „Feature-Policy“, ši antraštė leidžia valdyti, kurias naršyklės funkcijas(pvz., kamerą, mikrofoną ar geolokaciją) gali naudoti jūsų svetainė ar bet kokie jūsų įterpti „iframe“ elementai, taip dar labiau sumažinant atakos paviršių.
Dažnai užduodami klausimai(DUK)
Ar „Žalias“ įvertinimas reiškia, kad mano svetainė yra 100 % saugi?
Jokia priemonė negali garantuoti 100 % saugumo. Nors saugumo antraštės suteikia gyvybiškai svarbų gynybos sluoksnį, jos turėtų būti platesnės strategijos, apimančios reguliarius atnaujinimus, saugaus kodavimo praktikas ir patikimą autentifikavimą, dalis.
Ar šios antraštės gali sugadinti mano svetainę?
Taip, ypač turinio saugumo politika(CSP). Jei CSP yra pernelyg ribojanti, ji gali blokuoti teisėtus scenarijus. Rekomenduojame prieš visiškai įdiegiant antraštes išbandyti testavimo aplinkoje arba naudoti „Tik ataskaitų“ režimą.
Ar šis nuskaitymas privatus?
Taip. Mes nesaugome jūsų nuskaitymų rezultatų ar URL istorijos. Analizė atliekama realiuoju laiku, kad pateiktume jums naujausią saugumo būseną.