Inšpektor bezpečnostných hlavičiek FREE
Skontrolujte svoje HTTP bezpečnostné hlavičky a získajte hodnotenie s jasnými, praktickými pokynmi, čo opraviť.
Čo sken hlavičiek dokazuje
Číta sa odpoveď, nie vaša konfigurácia
Známka odráža hlavičky, ktoré dostala táto jedna požiadavka na tejto jednej URL, cez proxy alebo CDN stojace vpredu. Iná cesta alebo trasa môže poslať iné hlavičky. Rady k HSTS a CSP sú zámerne opatrné: dlhé max-age alebo úzka politika môžu web položiť, ak sa nasadia bez preverenia celého stromu mien hostov.
FAQ
Prečo je hlavička „Nenastavená“ a nie „Chýba“?
Kritické hlavičky hlásime ako Chýba, odporúčané ako Nenastavené. Rozdiel má význam, lebo druhá skupina býva vedomou voľbou a prvá takmer nikdy.
Môžem jednoducho niekde odpísať prísne CSP?
Nie. Content-Security-Policy, ktoré nezodpovedá tomu, ako vaša stránka naozaj načítava skripty a štýly, ju skôr pokazí, než ochráni. Začnite v režime report-only, prečítajte porušenia a až potom vynucujte.
Prečo je X-Frame-Options uznaná, keď chýba?
Pretože direktíva CSP frame-ancestors už rámovanie riadi a prehliadače ju rešpektujú. Pridanie staršej hlavičky navrch nič nezmení, riadok je preto uznaný, nie označený.
Znamená dobrá známka, že je web bezpečný?
Nie. Hlavičky sú jedna vrstva. Nerobia nič s autentifikáciou, riadením prístupu, zraniteľnosťami závislostí ani so samotnou logikou aplikácie.
Základy kybernetickej bezpečnosti pre podnikové weby a webové aplikácie
Väčšina incidentov nie sú sofistikované útoky. Sú to staré problémy, zastaraný softvér, opätovne použité heslá, odhalené admin panely, ktoré sa nikdy nevyriešili. Toto sú základy, ktoré predchádzajú väčšine problémov.
Bezpečnostné HTTP hlavičky: CSP, HSTS, Permissions-Policy a kompletná konfigurácia
Bezpečnostné HTTP hlavičky umožňujú serveru odovzdať prehliadaču pravidlá pre načítanie skriptov, používanie rámcov, funkcií zariadenia, referrer údajov, MIME typov a HTTPS. Správna konfigurácia obmedzuje následky útokov XSS, clickjackingu, MIME confusion, XS-Leaks a nechceného cross-origin vkladania.
Fortify vs Checkmarx One vs Veracode vs Snyk vs GitHub Code Security vs Semgrep: ktorú enterprise AppSec platformu zvoliť v roku 2026?
Organizácia často hľadá „jeden bezpečnostný scanner“, ale skutočný problém má viac vrstiev:
Potrebujete pomôcť so zlepšením bezpečnosti?
Pomôžeme vám zaviesť najlepšie bezpečnostné postupy a zabezpečiť vaše webové aplikácie.