Serverin qaytardığı bütün HTTP cavab başlıqlarını siyahılayır; təhlükəsizlik, keşləmə və server konfiqurasiyasını diaqnostika etməyə kömək edir.
HTTP başlığı nədir?
Hər veb sorğusunda server məzmunla birlikdə bir sıra cavab başlıqları (response header) göndərir. Bu başlıqlar məzmun növü, keş qaydaları, təhlükəsizlik siyasətləri və server məlumatı kimi meta məlumatları daşıyır. Başlıqları yoxlamaq performans və təhlükəsizlik problemlərini diaqnostika etməyin ən sürətli yoludur.
Diqqət ediləcək başlıqlar
- Server / X-Powered-By: server və texnologiya məlumatı (təhlükəsizlik üçün gizlədilməsi tövsiyə olunur).
- Cache-Control / Expires: brauzer keşinin davranışı.
- Content-Encoding: sıxılma (gzip/br).
- Strict-Transport-Security, X-Frame-Options, Content-Security-Policy: təhlükəsizlik başlıqları.
Necə istifadə edilir?
- Tam URL-i daxil edin (
https://ornek.com). - Qaytarılan başlıqları nəzərdən keçirin; çatışmayan təhlükəsizlik başlıqlarını əlavə edin.
Məsləhət:Strict-Transport-SecurityvəX-Content-Type-Options: nosniffkimi təhlükəsizlik başlıqları saytınızı geniş yayılmış hücumlara qarşı gücləndirir.
Tez-tez verilən suallar
Server başlığını gizlətməliyəmmi?
Tövsiyə olunur. Server və versiya məlumatınızı açıq göstərmək hücumçulara məlum zəifliklər haqqında ipucu verə bilər.
Hansı təhlükəsizlik başlıqları olmalıdır?
Minimum olaraq HSTS, X-Frame-Options, X-Content-Type-Options və mümkünsə Content-Security-Policy olmalıdır.
