Análise de Cabeçalhos de Segurança HTTP & Proteção Web
Avalie se o seu sítio web possui os cabeçalhos de segurança essenciais (HSTS, CSP, X-Frame-Options) para impedir roubo de dados.
Visão geral & importância
Aplicações web modernas necessitam de cabeçalhos de segurança estritos para neutralizar ataques XSS, interceção de sessões e clonagem de páginas.
Ataques mitigados por cabeçalhos
01
Proteção Anti-XSS (CSP)
Impede a execução de código malicioso e o roubo de dados bancários ou credenciais.
02
Anti-Clickjacking
Evita que o seu portal seja incorporado em páginas falsas para enganar utilizadores.
Configuração Nginx
Adicione os cabeçalhos recomendados:
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
add_header X-Frame-Options "SAMEORIGIN" always;