CSP'yi kademeli ekleyin
Content-Security-Policy yanlış yazılırsa sitenin betikleri çalışmayabilir. Önce Report-Only modunda deneyip sonra uygulamaya almak güvenlidir.
HTTPS durumunu, HSTS, CSP ve diğer güvenlik başlıklarının eksiklerini denetleyin.
Adresi girip Güvenliği denetle düğmesine basın; sonuçlar burada görünecek.
Güvenlik başlıkları, tarayıcıya sitenizi nasıl koruması gerektiğini söyleyen kısa talimatlardır; eksik olduklarında sitede bir açık olmasa bile saldırı yüzeyi büyür. Bu araç SSL sertifikasının geçerliliğini ve bitiş tarihini, HTTP'den HTTPS'e yönlendirmeyi, HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy başlıklarını ve çerez bayraklarını denetler; sonucu harf notuyla özetler.
Sitenizin adresini girin ve denetimi başlatın.
Notu ve sertifikanın kalan süresini kontrol edin.
Kırmızı satırlardan başlayarak eksik başlıkları sunucu veya CDN ayarlarınıza ekleyin.
Değişiklikten sonra yeniden denetleyin.
Content-Security-Policy yanlış yazılırsa sitenin betikleri çalışmayabilir. Önce Report-Only modunda deneyip sonra uygulamaya almak güvenlidir.
Sertifikanın süresi dolduğunda tarayıcılar ziyaretçiye tam sayfa uyarı gösterir. Otomatik yenilemenin çalıştığını bitişten en az iki hafta önce kontrol edin.
HTTPS bir sıralama sinyalidir; diğer başlıklar doğrudan sıralamayı etkilemez. Ancak güvenli ve güvenilir bir site, ziyaretçi davranışı ve itibar üzerinden dolaylı olarak katkı sağlar.
Hayır. Düşük not yalnızca önerilen koruma katmanlarının eksik olduğunu gösterir, bir saldırı veya açık tespit edildiği anlamına gelmez.
Yapay zekâ yanıtları hata içerebilir. Kişisel bilgi paylaşmayın; yazışmalar hizmet kalitesi için 90 gün saklanır.