Controllo header di sicurezza

Controllo header di sicurezza: HSTS, CSP e altro, sempre monitorati

Basta un rilascio, una modifica al proxy o un'impostazione della CDN per far sparire un header di sicurezza senza che nessuno se ne accorga. Full Stack Audit controlla gli header di sicurezza HTTP a intervalli regolari e ti invia un'email il giorno stesso in cui uno scompare o si indebolisce.

Avvia il tuo audit gratuito

Oppure fai prima un controllo rapido gratuito, senza account

Cosa viene controllato

HSTS headers with subdomains and preload
Content Security Policy (CSP) headers
X-Frame-Options header
X-Content-Type-Options header
Referrer-Policy header
Permissions-Policy header
Cross-origin isolation headers (COOP / COEP / CORP)

Com'è un risultato

Strict-Transport-SecuritySuperato

max-age=63072000; includeSubDomains; preload

Content-Security-PolicyAvviso

Header missing — consider adding a strict CSP

X-Frame-OptionsNon riuscito

Header missing and no frame-ancestors directive

Esegui questi controlli sul tuo sito

Gratis durante l'accesso anticipato. Ogni audit esegue anche gli altri 119 controlli su sicurezza, SEO, prestazioni ed email.

Avvia il tuo audit gratuito