Inspektor bezpečnostních hlaviček FREE
Zkontrolujte své bezpečnostní hlavičky HTTP a získejte hodnocení s jasnými, praktickými pokyny, co opravit.
Co sken hlaviček dokazuje
Čte se odpověď, ne vaše konfigurace
Známka odráží hlavičky, které dostal tento jeden požadavek na této jedné URL, přes proxy nebo CDN stojící vpředu. Jiná cesta nebo trasa může poslat jiné hlavičky. Rady k HSTS a CSP jsou záměrně opatrné: dlouhé max-age nebo úzká politika mohou web položit, pokud se nasadí bez prověření celého stromu jmen hostů.
FAQ
Proč je hlavička „Nenastavená“ a ne „Chybí“?
Kritické hlavičky hlásíme jako Chybí, doporučené jako Nenastavené. Rozdíl má význam, protože druhá skupina bývá vědomou volbou a první téměř nikdy.
Můžu prostě někde opsat přísné CSP?
Ne. Content-Security-Policy, které neodpovídá tomu, jak vaše stránka skutečně načítá skripty a styly, ji spíš rozbije, než ochrání. Začněte v režimu report-only, přečtěte porušení a teprve pak vynucujte.
Proč je X-Frame-Options uznaná, když chybí?
Protože direktiva CSP frame-ancestors už rámování řídí a prohlížeče ji respektují. Přidání starší hlavičky navrch nic nezmění, řádek je proto uznán, ne označen.
Znamená dobrá známka, že je web bezpečný?
Ne. Hlavičky jsou jedna vrstva. Nedělají nic s autentizací, řízením přístupu, zranitelnostmi závislostí ani se samotnou logikou aplikace.
Základy kybernetické bezpečnosti pro firemní weby a webové aplikace
Většina incidentů nejsou sofistikované útoky. Jsou to staré problémy, zastaralý software, opakovaně používaná hesla, odhalené administrační panely, které nikdy nebyly vyřešeny. Toto jsou základy, které předcházejí většině potíží.
Bezpečnostní HTTP hlavičky: CSP, HSTS, Permissions-Policy a kompletní konfigurace
Bezpečnostní HTTP hlavičky umožňují serveru předat prohlížeči pravidla pro načítání skriptů, použití rámců, funkcí zařízení, referrer informací, MIME typů a HTTPS. Správná konfigurace omezuje dopad některých útoků XSS, clickjackingu, MIME confusion, XS-Leaks a nechtěného cross-origin vkládání.
Fortify vs Checkmarx One vs Veracode vs Snyk vs GitHub Code Security vs Semgrep: kterou enterprise AppSec platformu zvolit v roce 2026?
Organizace často hledá „jeden bezpečnostní scanner“, ale skutečný problém má několik vrstev:
Potřebujete pomoc se zlepšením zabezpečení?
Pomůžeme vám zavést nejlepší bezpečnostní postupy a zabezpečit vaše webové aplikace.