मुफ़्त · साइन-अप की ज़रूरत नहीं

HTTP सिक्योरिटी हेडर टेस्ट

पता दर्ज करें; हम ब्राउज़रों को हमलों से बचाने वाले सिक्योरिटी हेडर और आपकी कुकी सेटिंग्स जाँचकर एक सुरक्षा ग्रेड देंगे। जो हेडर गायब हैं, उनके लिए हम तैयार कोड लाइनें देते हैं।

पेज के HTTP रिस्पॉन्स हेडर और कुकीज़ पढ़े जाते हैं।

कौन-से हेडर जाँचे जाते हैं?

सिक्योरिटी हेडर सीधे तौर पर रैंकिंग फ़ैक्टर नहीं हैं; लेकिन हैक हुई साइटें सर्च नतीजों से गिर जाती हैं और ब्राउज़र असुरक्षित साइटों को चेतावनी के साथ दिखाते हैं।

  • Strict-Transport-Security (HSTS): साइट सिर्फ़ HTTPS से खुले
  • Content-Security-Policy: कौन-से रिसोर्स लोड हो सकते हैं (XSS से सुरक्षा)
  • X-Frame-Options या frame-ancestors: क्लिकजैकिंग से सुरक्षा
  • X-Content-Type-Options, Referrer-Policy, Permissions-Policy
  • सर्वर वर्ज़न छिपाना और कुकीज़ में Secure, HttpOnly, SameSite फ़्लैग

अक्सर पूछे जाने वाले सवाल

ग्रेड कैसे निकाला जाता है?
हर हेडर को उसकी अहमियत के हिसाब से अंक मिलते हैं; कुकी फ़्लैग भी गिने जाते हैं। 90 और ऊपर A+, 75 और ऊपर A, 60 और ऊपर B, 45 और ऊपर C, 30 और ऊपर D, और उससे नीचे F है।
क्या CSP जोड़ने से साइट बिगड़ सकती है?
ग़लत लिखा CSP कुछ script को ब्लॉक कर सकता है। पहले Content-Security-Policy-Report-Only हेडर से आज़माकर समस्याएँ देखें, फिर उसे लागू करें।
ये हेडर कहाँ जोड़ें?
आप इन्हें सर्वर सेटिंग्स (nginx, Apache, .htaccess), अपने CDN (जैसे Cloudflare नियम) या अपने प्लेटफ़ॉर्म की सुरक्षा सेटिंग्स में जोड़ सकते हैं।

20 सेकंड में देखें कि आपकी साइट किस हाल में है।

मुफ़्त विश्लेषण से अपनी तकनीकी समस्याएँ और AI विज़िबिलिटी की कमियाँ जानें; फिर सुधार का काम AutoAiSeo पर छोड़ दें।

  • कार्ड की ज़रूरत नहीं
  • सेटअप 5 मिनट में
  • जब चाहें रद्द करें
मुफ़्त में विश्लेषण करें