Co sprawdzamy?
Analizuje HSTS, CSP, ochronę przed clickjackingiem, MIME sniffingiem oraz polityki przeglądarki. Raport wyjaśnia znaczenie każdego nagłówka i wskazuje przykładową konfigurację, którą można wdrożyć na serwerze WWW lub w aplikacji.
WWW i TLS
Security Headers
Analizuje HSTS, CSP, ochronę przed clickjackingiem, MIME sniffingiem oraz polityki przeglądarki. Raport wyjaśnia znaczenie każdego nagłówka i wskazuje przykładową konfigurację, którą można wdrożyć na serwerze WWW lub w aplikacji.
Dlaczego warto?
Nagłówki ograniczają część skutków błędów aplikacji i podpowiadają przeglądarce bezpieczne zachowanie.
Jak czytać wynik?
Każde ustalenie zawiera poziom ważności, wyjaśnienie prostym językiem, dowód techniczny oraz wskazówkę naprawczą.
Ograniczenia testu
Analiza zewnętrzna pokazuje informacje publicznie widoczne z Internetu. Nie zastępuje testu uwierzytelnionego ani pełnego audytu.