Czy Twoja strona ma podstawowe zabezpieczenia?
Wklej adres strony poniżej. Sprawdzimy w kilka sekund, czy ma skonfigurowane nagłówki bezpieczeństwa, których brak jest jednym z najczęstszych, niewidocznych na pierwszy rzut oka problemów stron internetowych.
Dlaczego to ma znaczenie?
Nagłówki bezpieczeństwa to instrukcje, które Twój serwer wysyła do przeglądarki przy każdym wejściu na stronę. Mówią jej, jak ma się zachować, na przykład że ma wymuszać szyfrowane połączenie albo blokować próby osadzenia strony w cudzej ramce. Ich brak zwykle nie jest widoczny na pierwszy rzut oka, bo strona wygląda i działa normalnie. Realnie jednak ułatwia ataki takie jak przechwycenie danych czy podszywanie się pod stronę. Sprawdziliśmy to na własnym przykładzie: konkurencyjna agencja znalazła u nas na codext.pl dokładnie takie braki podczas audytu, mimo że strona działała bez zarzutu.