Controlla le intestazioni di sicurezza — CSP, HSTS, X-Frame-Options e altro — con voto A–F. Gratis, istantaneo, senza registrazione.
Le intestazioni di sicurezza sono campi di risposta HTTP che indicano al browser come rafforzare il sito. Mancanti o deboli lasciano spazio a clickjacking, MIME sniffing, XSS e HTTP non sicuro — problemi spesso invisibili finché uno scanner non li segnala.
Limita script, stili ed embed che il browser può caricare — forte difesa contro XSS.
Dice al browser di usare solo HTTPS, riducendo rischi di downgrade e cookie.
Controlla se le pagine possono essere incorporate in iframe, aiutando a bloccare il clickjacking.
Forza il browser a rispettare i MIME dichiarati con nosniff.
Valutiamo HTTPS e sei intestazioni chiave su 160 punti, poi mappiamo da A+ a F.
Una scansione puntuale delle intestazioni in qualsiasi momento, senza account.
Risposte rapide su questo strumento gratuito — senza registrazione.
Sono intestazioni di risposta che dicono al browser come proteggere il sito — ad esempio contro clickjacking (X-Frame-Options), MIME sniffing (X-Content-Type-Options), XSS (Content-Security-Policy) e forzare HTTPS (HSTS).
Free migration includes DNS, SSL and email records, checked before you switch.
