Güvenlik Başlıkları
CSP, HSTS, X-Frame-Options ve 8 güvenlik başlığı checklist.
Sık sorulan sorular
Hangi sayfayı tarıyorsunuz?
https://{host}/ ana sayfasına HTTPS isteği yapılır; aynı site yönlendirmeleri takip edilir, HTML gövdesi indirilmez.
Skor nasıl hesaplanır?
İzlenen 8 güvenlik başlığından yanıtta bulunanların sayısına göre 10 üzerinden puan verilir.
SSL kontrol ile farkı nedir?
SSL aracı sertifika ve bitiş tarihine odaklanır; bu araç CSP, frame koruması ve izolasyon başlıklarını listeler.
CDN farklı sonuç verir mi?
Edge katmanı origin’den farklı başlık ekleyebilir; sonuç anlık HTTP yanıtının görüntüsüdür.
CSP güvenli mi diye yorumluyor musunuz?
Hayır; yalnızca başlığın varlığı ve ham değeri gösterilir, politika sözdizimi analiz edilmez.
Alt dizinler taranır mı?
Hayır; yalnızca kök /. Farklı yollar farklı başlıklar döndürebilir.
Localhost test edilir mi?
Özel ve rezerve IP adresleri SSRF koruması nedeniyle engellenir.
Sonuç ne kadar geçerli?
Sunucu veya CDN yapılandırması değişene kadar; düzenli kontrol önerilir.