Security Headers Testi nedir?
HTTP güvenlik başlıkları, tarayıcıya sitenizi nasıl koruyacağını söyler: HSTS bağlantıyı her zaman HTTPS'e zorlar, CSP izinsiz betikleri engeller, X-Frame-Options tıklama hırsızlığını (clickjacking) önler, X-Content-Type-Options içerik türü tahminini kapatır. Araç sitenizin yanıt başlıklarını okur, her başlığı değeriyle değerlendirir, sunucu sürümü sızıntısını ve çerez bayraklarını denetler, sonuçta A+ ile F arasında bir not verir ve örnek yapılandırma önerir.
Nasıl kullanılır?
- 1Site adresini girin.
- 2"Test Et"e basın; başlıklar okunur ve puanlanır.
- 3Eksik başlıkları .htaccess Oluşturucu ile ekleyip tekrar test edin.
Sık sorulan sorular
CSP eklemek siteyi bozar mı?
Katı bir CSP satır içi betikleri ve dış kaynakları engelleyebilir. Önce Content-Security-Policy-Report-Only ile deneyin.
X-XSS-Protection gerekli mi?
Hayır. Modern tarayıcılar bu başlığı kullanmıyor; yerine CSP önerilir. Araç bu başlığı puana katmaz.
HSTS preload nedir?
Alan adınızın tarayıcılara gömülü HTTPS listesine eklenmesidir; max-age en az 1 yıl, includeSubDomains ve preload gerekir.