Configurazione server

Potete individuare in anticipo i blocchi di scansione involontari dovuti a errori nel robots.txt oppure generare un file .htpasswd per l'autenticazione Basic. Sono pensati per la verifica prima di applicare una configurazione sul server.

Generazione del file .htpasswd

Genera in sicurezza nel navigatore il file .htpasswd usato per l'autenticazione di base di Apache e Nginx. Sono previsti bcrypt, APR1-MD5 e SHA-1. Le parole d'ordine non vengono trasmesse ad alcun servente.

Verifica dell'intestazione CSP

Basta incollare il valore dell'intestazione Content-Security-Policy per convalidarne in blocco direttive e sorgenti. Rileva le impostazioni pericolose come unsafe-inline, la mancanza di default-src e gli errori di digita...

Verifica delle intestazioni di sicurezza

Basta inserire l'indirizzo di un sito per esaminare lo stato delle principali intestazioni di sicurezza: HSTS, la politica di sicurezza dei contenuti, X-Frame-Options e le altre. Elenca le intestazioni mancanti e le impo...

Verifica sintattica del file .htaccess

Basta incollare il contenuto del file .htaccess per rilevare all'istante gli errori più tipici: blocchi non chiusi, nomi di direttiva sbagliati, argomenti mancanti nelle regole di riscrittura e condizioni rimaste senza r...