Pasif ön kontrol
← Siber Güvenlik Merkezi
Güvenlik Header Kontrolü
Tarayıcı güvenliğini destekleyen HTTP başlıklarının görünürlüğünü kontrol edin.
Gösterdiği risk
Clickjacking, içerik enjeksiyonu ve protokol zayıflığına karşı temel göstergeler.
Bu araç pasif ön değerlendirme sağlar; yetkili sistemler dışında güvenlik testi yapılmamalıdır.
Sonuç
Temel teknik göstergeler
Kontrol tamamlandığında skor, risk seviyesi, eksikler ve uygulanabilir öneriler burada görünür.
Kontrol kapsamı
Bu araç neyi kontrol eder?
- ✓ HSTS ve CSP
- ✓ Frame ve MIME koruması
- ✓ Referrer ve Permissions Policy
Yorumlama
Sonuç nasıl okunmalı?
Sonuçlar yalnızca erişilebilen public HTTP yanıtı ve temel teknik göstergelere dayanır. Manuel inceleme önerilir.
Sık hatalar
Neler gözden kaçıyor?
- ○ CSP’yi test etmeden canlıya almak
- ○ HSTS’yi HTTP alt alan adlarında zorlamak
- ○ Başlıkları yalnızca uygulama katmanında varsaymak
Sık Sorulan Sorular
Pasif kontrollerin sınırları
Bu sonuç kesin bir güvenlik raporu mudur?⌄
Hayır. Sonuç yalnızca public olarak erişilebilen temel teknik göstergelere dayalı pasif bir ön değerlendirmedir.
Başkasına ait bir siteyi kontrol edebilir miyim?⌄
Araçlar yalnızca sahibi olduğunuz veya kontrol için açıkça yetkilendirildiğiniz sistemlerde kullanılmalıdır.
Düşük risk sonucu güvenliği garanti eder mi?⌄
Hayır. Erişim ve teknik koşullar sonucu etkileyebilir; detaylı değerlendirme için manuel inceleme önerilir.
CRY uzman desteği
Bu sonucu birlikte değerlendirelim.
Güvenlik başlıklarını önceliklendirip web siteniz için uygulanabilir bir iyileştirme planı çıkarabiliriz.
SEO bilgi notu
Güvenlik Header Kontrolü çıktısını arama görünürlüğüne bağlayın.
Araç sonucu tek başına nihai rapor değildir; teknik sinyali, sayfa amacı ve rekabet düzeyiyle birlikte yorumlamak gerekir.
01
Teknik SEO sinyallerini tek ekranda okuyarak önceliklendirme yapabilirsiniz.
02
Arama motorlarının sayfayı nasıl taradığını ve yorumladığını daha net görürsünüz.
03
Çıktıları içerik, performans ve güvenlik iyileştirme planına bağlayabilirsiniz.