Verifica header di sicurezza gratuita
Valuta gli header di sicurezza che il tuo sito invia con ogni pagina.
Nessuna registrazione. Non salviamo né registriamo i domini che controlli.
Controllo del dominio...
Questo è un segnale. Il tuo sito ne ha altri.
Il Check-up del sito copre il quadro completo: punteggi di velocità Google Lighthouse più DNS, SSL, autenticazione email e accesso delle IA, in un unico report.
Esegui il Check-up del sitoCome funziona
Carichiamo la homepage del sito via HTTPS e valutiamo gli header di sicurezza della risposta finale: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options (o il suo sostituto nella CSP), X-Content-Type-Options, Referrer-Policy e Permissions-Policy — ciascuno con una spiegazione in linguaggio semplice di ciò che protegge.
Quando usarla
Dopo un cambio di hosting o CDN, perché la configurazione degli header raramente sopravvive a una migrazione, e dopo ogni revisione di sicurezza che segnala un header mancante. La maggior parte si sistema con una riga, una volta che sai che manca.
Domande frequenti
Quali header valuta?
Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options o il suo sostituto moderno nella CSP, X-Content-Type-Options, Referrer-Policy e Permissions-Policy: i sei che coprono la maggior parte di ciò che i browser possono imporre per te.
Al mio sito mancano diversi header. Quanto è grave?
Gli header mancanti sono lacune di irrobustimento, non violazioni. Ognuno chiude una classe specifica di attacco, e la maggior parte è una riga di configurazione sul tuo hosting o CDN. Parti da HSTS e X-Content-Type-Options — le vittorie facili — e tratta la Content-Security-Policy come un progetto, non come un interruttore.
Perché controllare gli header se il mio sito ha già SSL?
SSL cifra la connessione; gli header controllano ciò che i browser permettono quando la pagina arriva: se un altro sito può incorniciarla, da dove possono caricarsi gli script, cosa trapela nei dati referrer. Sono livelli complementari.
Controlla tutto in una volta
Un report che copre velocità, DNS, SSL, autenticazione email e accesso delle IA: i segnali che decidono se visitatori, motori di ricerca e assistenti IA si fidano del tuo sito.
Esegui il Check-up del sito