Ücretsiz · Kayıt gerekmez
HTTP güvenlik başlıkları testi
Adres girin; tarayıcıları saldırılara karşı koruyan güvenlik başlıklarını ve çerez ayarlarınızı kontrol edip bir güvenlik notu verelim. Eksik başlıklar için hazır kod satırları sunarız.
Hangi başlıklar kontrol edilir?
Güvenlik başlıkları doğrudan bir sıralama faktörü değildir; ama ele geçirilen siteler arama sonuçlarından düşer ve tarayıcılar güvensiz siteleri uyarıyla gösterir.
- Strict-Transport-Security (HSTS): sitenin yalnızca HTTPS ile açılması
- Content-Security-Policy: hangi kaynakların yüklenebileceği (XSS koruması)
- X-Frame-Options veya frame-ancestors: clickjacking koruması
- X-Content-Type-Options, Referrer-Policy, Permissions-Policy
- Sunucu sürümünün gizlenmesi ve çerezlerde Secure, HttpOnly, SameSite bayrakları
Sık sorulan sorular
Not nasıl hesaplanıyor?
Her başlık önemine göre puan alır; çerez bayrakları da hesaba katılır. 90 ve üzeri A+, 75 ve üzeri A, 60 ve üzeri B, 45 ve üzeri C, 30 ve üzeri D, altı F’dir.
CSP eklemek siteyi bozar mı?
Yanlış yazılmış bir CSP bazı scriptleri engelleyebilir. Önce Content-Security-Policy-Report-Only başlığıyla deneyip sorunları görün, sonra uygulamaya alın.
Başlıkları nereye eklerim?
Sunucu ayarlarına (nginx, Apache, .htaccess), CDN’inize (ör. Cloudflare kuralları) veya kullandığınız platformun güvenlik ayarlarına ekleyebilirsiniz.
Diğer ücretsiz araçlar
SSL ve HTTPS kontrolüSertifika süresi, HSTS ve mixed content
Teknoloji ve CMS tespitiWordPress, Shopify, Ticimax… ve sunucu bilgisi
DNS ve e-posta güvenliğiSPF, DMARC, MX ve DNS kayıtları
SEO analizi80’den fazla kontrol, kategori skorları ve öncelikli önerilerPopüler
SEO site denetimi15 sayfaya kadar teknik ve sayfa içi kontrolPopüler
AI görünürlük kontrolüChatGPT ve Perplexity sizi öneriyor mu?Popüler
Siteniz 20 saniyede ne durumda, görün.
Ücretsiz analizle teknik sorunlarınızı ve AI görünürlük açıklarınızı öğrenin; ardından düzeltmeyi AutoAiSeo’ya bırakın.
- Kart gerekmez
- Kurulum 5 dakika
- İstediğiniz an iptal