HTTP Başlık ve Güvenlik Kontrolü
Sitenizin HTTP yanıt başlıklarını ve güvenlik başlıklarını (HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy) puanlayın, yönlendirme zincirini görün.
Ne işe yarar?
Sunucu her sayfayla birlikte tarayıcıya talimatlar gönderir: "bu siteye yalnız HTTPS ile gel", "beni başka sitenin içine gömme", "yalnız şu kaynaklardan betik yükle". Bunlar eksikse site çalışır ama bazı saldırılara açık kalır.
Araç sayfayı çeker, bütün başlıkları listeler ve güvenlik açısından önemli olanları puanlar.
Sonuç nasıl okunur?
- HSTS: tarayıcıyı siteye her zaman HTTPS ile gitmeye zorlar.
- CSP: en güçlü koruma ama yanlış yazılırsa siteyi bozabilir; önce "Report-Only" ile denenmeli.
- Server ya da X-Powered-By başlığında sürüm numarası görünüyorsa, saldırgana hangi açığı deneyeceğini söylüyor demektir.
Sık sorulanlar
Güvenlik başlıkları SEO'yu etkiler mi?
Doğrudan bir sıralama faktörü değil. HTTPS ise doğrudan bir sinyal; HSTS onu sağlamlaştırıyor.