وب
بررسی هدرهای امنیتی پاسخ HTTP یک دامنه.
پردازش حساس تا حد ممکن در مرورگر شما انجام میشود.
هدرهایی مانند CSP، HSTS، X-Content-Type-Options و Referrer-Policy لایههای دفاعی مرورگر را تقویت میکنند. نبود آنها exploitation سمت کلاینت را سادهتر میکند.
این اسکنر پاسخ واقعی دامنه را بررسی میکند و شکافها را با راهنمای رفع کوتاه نشان میدهد. CSP باید با واقعیت اپلیکیشن تنظیم شود تا نشکند.
CSP پایه، HSTS و مشابه.
خیر.
مسیر داخلی افشا نکنید.
مشاوره harden وب.