Inspektur Security Headers & HTTP Status

Konfigurasi header keamanan situs untuk mencapai peringkat audit web optimal.

Pasang Content-Security-Policy (CSP)

Mencegah serangan Cross-Site Scripting (XSS).

Pasang Strict-Transport-Security (HSTS)

Memaksa enkripsi HTTPS penuh.

Pasang X-Frame-Options: DENY

Mencegah serangan pembajakan klik (Clickjacking).

Pasang X-Content-Type-Options: nosniff

Mencegah eksploitasi manipulasi tipe MIME.

Skor Keamanan Header: A+ (100 / 100)

Pertanyaan yang sering diajukan

Apa fungsi header Strict-Transport-Security (HSTS)?

HSTS memaksa peramban pengguna untuk hanya berkomunikasi melalui protokol HTTPS yang terenkripsi, mencegah serangan downgrade HTTP dan pembajakan cookie sesi.