MagyarmagyarBiztonság
A riport biztonsági tesztjei: HTTPS, tanúsítvány, biztonsági fejlécek, sütik, kitett adatok.
A biztonsági tesztek azt nézik, hogy az oldal titkosított kapcsolaton érhető-e el, és a szerver olyan fejlécekkel válaszol-e, amelyek a böngészőt a gyakori támadások ellen védik.
- HTTPS-átirányításA teszt azt nézi, hogy a http:// cím átirányít-e a https:// változatra; ha nem, állíts be átirányítást a szerveren vagy a Cloudflare-ben.
- TLS-tanúsítványA teszt a 443-as porton ellenőrzi a tanúsítványt: érvényes, megbízható és legalább 14 napig él-e, és hogy a szerver nem fogad-e el TLS 1.0 vagy 1.1 kapcsolatot.
- HSTSA teszt azt nézi, hogy az oldal Strict-Transport-Security fejléce legalább hat hónapra kötelezi-e a böngészőt a https használatára; ha nem, add hozzá a fejlécet.
- Content-Security-PolicyA teszt azt nézi, hogy az oldal küld-e Content-Security-Policy fejlécet vagy meta taget; ha nem, állíts be legalább egy alap szabályt, és szigorítsd fokozatosan.
- Clickjacking-védelemA teszt azt nézi, hogy az oldal tiltja-e a keretbe ágyazást X-Frame-Options fejléccel vagy CSP frame-ancestors irányelvvel; ha nem, állíts be egyet.
- X-Content-Type-OptionsA teszt azt nézi, hogy az oldal X-Content-Type-Options: nosniff fejlécet küld-e, amely megtiltja a böngészőnek a tartalomtípus kitalálását.
- Referrer-PolicyA teszt azt nézi, hogy az oldal kifejezetten megadja-e, mennyit árulhat el a böngésző a látogatott címből; ha nem, állíts be Referrer-Policy fejlécet.
- Cross-Origin-Opener-PolicyA teszt azt nézi, hogy az oldal küld-e Cross-Origin-Opener-Policy fejlécet, amely elválasztja az oldalt a más eredetű felugró ablakoktól.
- Nincs elavult fejlécA teszt azt nézi, küld-e az oldal X-XSS-Protection fejlécet; ha igen, töröld a szerver- vagy a CDN-beállításból.
- Nincs kiírt szoftververzióA teszt azt nézi, elárulja-e a Server vagy az X-Powered-By fejléc a szoftver pontos verzióját; ha igen, kapcsold ki a kiírását.
- Nincs kitett hibaüzenetA teszt azt nézi, kiír-e az oldal PHP-, SQL- vagy hibakövetési üzeneteket a látogatónak; élesen kapcsold ki a kiírást, és naplózd őket.
- Támogatott PHP-verzióA teszt azt nézi, kap-e még biztonsági javítást az oldalt futtató PHP-ág; ha nem, kérj frissítést a tárhelytől.
- Süti: SecureA teszt azt nézi, kapnak-e Secure jelzőt a kezdőoldal sütijei; nélküle a süti titkosítatlan kapcsolaton is elmenne.
- Süti: HttpOnlyA teszt azt nézi, kapnak-e HttpOnly jelzőt a munkamenet-jellegű sütik; nélküle az oldalon futó bármelyik szkript elolvashatja őket.
- Süti: SameSiteA teszt azt nézi, van-e SameSite attribútuma a kezdőoldal sütijeinek; állíts be Lax vagy Strict értéket.
- Kevert tartalomA teszt azt nézi, tölt-e be az https-en érkező oldal erőforrást http:// címről; írd át a címeket https-re.
- Válaszfejlécek beállításaA riport javítási kártyája, amely egy helyen adja a hiányzó HSTS, X-Content-Type-Options, Referrer-Policy és Cross-Origin-Opener-Policy fejléc beállítását.
Készült: