Black Friday tra 15 giorni: i Suoi clienti potranno pagare? -25 % il 1° anno e configurazione offerta, fino al 30 novembreVedi l’offerta →

Strumento gratuito

Verificare gli header di sicurezza HTTP di un sito

Inserisca l’indirizzo di una pagina. Lo strumento legge sei header di sicurezza, tra cui HSTS, CSP e X-Frame-Options, e dà un voto da A a F.

Il risultato viene mostrato solo a Lei. Pathly non salva né l’indirizzo né il risultato, e non conserva alcun elenco dei siti verificati.

Domande frequenti

Come viene calcolato il voto?

Il voto parte da 100. Ogni header assente toglie punti. HSTS e CSP pesano di più. Una pagina servita in http riceve F.

Un voto A significa che il sito è sicuro?

No. Gli header sono solo uno strato di protezione. Lo strumento non verifica il codice del sito, né i suoi plugin, né le sue password.

Come aggiungere un header mancante?

Nella configurazione del server, della CDN o di un plugin di sicurezza del CMS. Verifichi la pagina dopo ogni modifica: una CSP troppo rigida può bloccare degli script.

Strumenti gratuiti