Przeglądarki nie zapamiętują, że Twoja strona działa tylko przez https. Pierwszy krok wizyty może nadal odbywać się przez http.
Bez nagłówka HSTS ktoś w tej samej otwartej sieci Wi-Fi może przechwycić pierwszy krok i przekierować odwiedzającego na fałszywą stronę. Z HSTS przeglądarka od razu przechodzi na https.
To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje nagłówki odpowiedzi strony głównej i sprawdza, czy jest tam Strict-Transport-Security.
W raporcie dla klienta to pojawia się pod nagłówkiem „Przeglądarki nie pamiętają, że Twoja strona jest bezpieczna”. Gdy wszystko jest w porządku, raport wyświetla: „Przeglądarki pamiętają, że strona jest bezpieczna (HSTS)”.
Snaglist sprawdza każdą stronę Twojej witryny pod kątem tego i wszystkich innych problemów. Zacznij za darmo, bez karty kredytowej.
Zacznij za darmo