Tiêu đề bảo mật
Kiểm tra tiêu đề phản hồi bảo mật HTTP cho website công khai.
Các biện pháp kiểm soát HTTPS, CSP, chống clickjacking, MIME, referrer và cô lập trình duyệt.
Công cụ này kiểm tra một trang công khai duy nhất, phân tích tầng kỹ thuật đã chọn và nêu rõ mọi giới hạn.
Những nội dung được kiểm tra
Tiêu đề bảo mật kiểm tra những yếu tố nào?
Kiểm tra trang công khai về HTTPS và các tiêu đề bảo mật HTTP phổ biến bao gồm CSP, HSTS, bảo vệ frame, nosniff, chính sách referrer và cô lập cross-origin.
Các hạng mục bao gồm
- Bắt buộc HTTPS và Strict-Transport-Security (HSTS)
- Chính sách bảo mật nội dung (CSP) và bảo vệ chống tấn công clickjacking
- Tiêu đề kiểm soát MIME, referrer, quyền trình duyệt và cô lập cross-origin
Giới hạn kiểm tra
Báo cáo này phân tích một trang công khai duy nhất. Dữ liệu toàn site, mã nguồn riêng tư, Search Console và Core Web Vitals thực tế cần thêm nguồn dữ liệu bổ sung.
Câu hỏi
Trước khi bạn hành động dựa trên báo cáo.
Tiêu đề bảo mật kiểm tra những yếu tố nào?
Kiểm tra trang công khai về HTTPS và các tiêu đề bảo mật HTTP phổ biến bao gồm CSP, HSTS, bảo vệ frame, nosniff, chính sách referrer và cô lập cross-origin.
Kiểm tra này có đảm bảo thứ hạng tìm kiếm hay trích dẫn AI không?
Không. Công cụ xác định các tín hiệu kỹ thuật quan sát được và giới hạn cụ thể. Các công cụ tìm kiếm và hệ thống AI tự quyết định việc thu thập, lập chỉ mục và xếp hạng.