Колко защитен е сайтът според браузъра?
Проверете HSTS, Content-Security-Policy, X-Frame-Options и останалите защитни заглавки. Получавате оценка от A до F и готов ред за всяка липсваща.
Как работи?
- 01
Въведете адреса
Поставете адреса, който искате да проверите.
- 02
Изчакайте анализа
Инструментът прави бърза проверка на ключовите елементи.
- 03
Получете ясни насоки
Виждате обобщена оценка, резултати по точки и конкретни препоръки.
Какво трябва да знаете?
Шест основни заглавки
HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy.
Оценка от A до F
Всяка заглавка има тежест според риска, от който пази. Без HTTPS оценката е най-ниска.
Издадена информация
Проверява се дали сървърът показва версии на PHP или софтуера, които улесняват атаките.
Какво представлява Проверка на защитни заглавки
Инструментът зарежда страницата и проверява HTTP заглавките, с които сървърът казва на браузъра как да защити посетителя: само HTTPS, забрана за вграждане в чужди сайтове, правилен тип на файловете и контрол на изпращаните данни.
Получавате оценка от A до F, стойността на всяка заглавка и конкретен съвет как да я добавите от хостинга, .htaccess или плъгин за сигурност.
Как да използвате инструмента
Въведете началната страница или конкретен адрес. Инструментът следва пренасочванията и оценява заглавките на крайния отговор. Започнете с най-лесните: X-Content-Type-Options, X-Frame-Options и Referrer-Policy се добавят с по един ред и почти никога не чупят сайта.
Как да тълкувате резултата
Заглавките са един слой защита. Те не заменят актуален WordPress, сигурни пароли, резервни копия и защитна стена, а Content-Security-Policy трябва да се тества внимателно, защото може да спре скриптове.
HSTS добавяйте едва когато целият сайт и поддомейните работят през HTTPS, защото браузърът ще запомни правилото за дълъг период. Content-Security-Policy въведете първо като Report-Only, прегледайте отчетите и чак след това я направете задължителна.
Често задавани въпроси
Влияят ли защитните заглавки на SEO?
Пряко не, но HTTPS и HSTS са част от сигурното изживяване, а хакнат или маркиран като опасен сайт губи позиции и доверие.
Как да добавя заглавките в WordPress?
Най-сигурно е от хостинга или .htaccess (Apache/LiteSpeed) с директиви Header set. Плъгини за сигурност също могат да ги добавят.
Защо Content-Security-Policy е само предупреждение?
Правилната политика зависи от всички скриптове на сайта. Започнете с режим Report-Only и я затегнете постепенно.
Искате пълен професионален анализ?
Бързият инструмент дава полезна първоначална оценка. За задълбочен анализ, стратегия и конкретен план за растеж — свържете се с мен.