Analisi Header di Sicurezza HTTP & Protezione Web
Verifica se il tuo sito web possiede gli header HTTP essenziali (HSTS, CSP, X-Frame-Options) per impedire il furto di dati.
Panoramica & importanza
Gli header di sicurezza HTTP indicano al browser come proteggere i visitatori. La loro assenza favorisce attacchi di iniezione script (XSS) e furto di credenziali.
Vulnerabilità neutralizzate dagli header
01
Protezione da XSS (CSP)
Impedisce l'esecuzione di script dannosi per rubare credenziali o dati di carte di credito.
02
Anti-Clickjacking
Evita che il tuo portale venga inserito in finestre invisibili per ingannare gli utenti.
Configurazione Nginx
Aggiungi gli header raccomandati :
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
add_header X-Frame-Options "SAMEORIGIN" always;