Проверка безопасности сайта

Проверьте защищённость сайта онлайн: SSL-сертификат, HSTS, CSP и другие security-заголовки, цепочку редиректов и HTTPS.

Уязвимые заголовки и просроченный сертификат — частые причины взлома и потери доверия поисковиков.

Security-заголовки ответа сервера
  • Strict-Transport-Securityпринудительный HTTPS
    защищает
  • Content-Security-Policyзащита от XSS и инжектов
    защищает
  • X-Frame-Optionsзащита от кликджекинга
    часто отсутствует
  • X-Content-Type-Optionsблокировка MIME-сниффинга
    часто отсутствует
  • Referrer-Policyконтроль передачи referrer
    часто отсутствует

Проверка безопасности сайта

Проверим SSL-сертификат, важные security-заголовки и корректность редиректов на HTTPS.