Security Headers
Controlla gli header di sicurezza HTTP del tuo sito (HSTS, CSP, X-Frame-Options, cookie…) con voto da A a F e le istruzioni per correggerli.
Domande frequenti
Cosa sono gli header di sicurezza HTTP?
Intestazioni che il server aggiunge alle risposte per proteggere i visitatori: HSTS forza HTTPS, CSP limita gli script, X-Frame-Options evita il clickjacking, nosniff e Referrer-Policy riducono altre fughe di dati.
Come viene calcolato il voto?
Si parte da 100 e si sottraggono punti per ogni header mancante o debole; pesano di più HSTS, CSP e il redirect da HTTP a HTTPS. A ≥ 90, B ≥ 75, C ≥ 60, D ≥ 40, altrimenti F.
La CSP può rompere il sito?
Sì se troppo restrittiva: parti con una policy che consente le risorse che usi davvero (CDN, font, inline se necessario) e verifica la console del browser prima di stringerla.