FmindSécherheetsleitfuedem
Schutz viru béisaartege Skripter (CSP)
Eng Content Security Policy seet de Browseren, wéi eng Skripter a Ressourcen Äre Site luede däerf. Ouni eng Richtlinn leeft béisaartege Code, deen an Äre Site ageschleust gouf (zum Beispill iwwer e vulnerabele Plugin), ongehënnert am Browser vun Äre Visiteuren a ka klauen, wat se antippen.
Wie ka hëllefen
Äre Webentwéckler
Virun enger Ännerung iwwerpréiwen
Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.
- Kontrolléiert souwuel Content-Security-Policy wéi och Content-Security-Policy-Report-Only op der HTTPS-Startsäit. Lëscht zesumme mat Ärem Entwéckler d'Skripter, Frames, Schrëften a Verbindungen op, déi de Site brauch, ier Dir eng Report-only-Richtlinn opstellt, a wielt eng Berichterstattungsadress, déi Dir guttheescht.
Existing enforced policy: RECORD
Existing Report-Only policy: RECORD
Required resources and essential journeys: INVENTORY
Report destination and retention: OWNER_APPROVALWat ze maachen ass
Dëst erfuerdert Virsiicht, well eng Richtlinn, déi ze streng ass, Äre Site beschiedege kann. Frot Ären Entwéckler, d'Skripter, Schrëften a Servicer opzelëschten, déi Äre Site benotzt (Analys, Bezuelungen, Chat), an test dann eng Richtlinn am Modus „report-only“, dee Problemer mellt, ouni eppes ze blockéieren. Wiesselt eréischt op déi strikt Ëmsetzung, wann Är wichteg Säite funktionéieren, a behalt déi viregt Astellung prett, fir se kënnen zréckzesetzen.
Wéi d'Ännerung z'iwwerpréifen ass
Féiert dësen Test nach eng Kéier aus: Dëse Punkt sollt „Gutt“ weisen. Test duerno Är wichteg Säiten (Kontaktformular, Kassa, Buchung), fir sécherzestellen, datt näischt futti ass.
Wat dës Iwwerpréifung feststelle kann
Mir iwwerpréiwen, ob Är Startsäit eng duerchgesate Richtlinn schéckt, déi Skripter aschränkt, ouni 'unsafe-inline' oder Wildcard-Quellen. Wann eng do ass, beweist dat net, datt se komplett ass oder datt Äre Site net ugegraff ka ginn.