Mitä ovat turvallisuusotsikot?
Turvallisuusotsikot ovat HTTP-vastausotsikkoja jotka kertovat selaimille miten käsitellä sivustosi sisältöä. Ne suojaavat vierailijoita ylisiltä hyökkäyksiltä.
Kolme jota tarkistamme
#### 1. HSTS (Strict-Transport-Security)
Pakottaa selaimet käyttämään aina HTTPS:ää, vaikka käyttäjä kirjoittaisi http://.
Strict-Transport-Security: max-age=31536000; includeSubDomains
#### 2. Content-Security-Policy (CSP)
Hallitsee mitä resursseja (skriptit, kuvat, tyylit) voidaan ladata. Estää XSS-hyökkäyksiä.
Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com
#### 3. X-Frame-Options
Estää sivustosi upottamisen iframeen (clickjacking-suojaus).
X-Frame-Options: SAMEORIGIN
Pisteytys
| Pisteet | Merkitys |
|---|---|
| 3/3 | Kaikki keskeiset otsikot paikallaan — erinomainen |
| 2/3 | Yksi otsikko puuttuu — hyvä mutta voisi parantaa |
| 1/3 | Minimaalinen turvallisuus — pitäisi korjata |
| 0/3 | Ei turvallisuusotsikoita — haavoittuvainen |