Проверка безопасности сайта.

Что покажет проверка безопасности

Проверяются действительность HTTPS-соединения при загрузке, HSTS, Content Security Policy, защита от встраивания страницы, nosniff, Referrer-Policy, Permissions-Policy и настройки cookie, если они присутствуют.

Отсутствие некоторых заголовков означает потенциальные улучшения конфигурации, но само по себе не доказывает взлом или наличие эксплуатируемой уязвимости. CSP и HSTS важно внедрять с учётом устройства конкретного сайта.

Проверка не тестирует пароли, плагины, базы данных, вредоносный код и бизнес-логику. Для настоящего аудита защищённости требуется разрешение владельца и отдельная профессиональная проверка.