Hvor sikkert er nettstedet ditt?
WebScan sjekker sikkerhetsheadere, TLS og sertifikat, cookies og informasjonslekkasje, og gir en score fra 0 til 100 med forklaringer og konkrete anbefalinger på norsk.
Sikkerhetsheadere
CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy og flere.
TLS og sertifikat
Gyldig sertifikat, protokollversjoner, HTTP → HTTPS og HSTS preload.
Cookies og lekkasje
Secure, HttpOnly og SameSite, og headere som avslører versjoner.
Hva er sikkerhetsheadere?
Sikkerhetsheadere er HTTP-headere som nettstedet sender sammen med hver side, og som ber nettleseren slå på
ekstra beskyttelse. Content-Security-Policy begrenser hvor skript kan lastes fra og stopper
mange XSS-angrep. Strict-Transport-Security (HSTS) tvinger nettleseren til å bruke HTTPS.
X-Frame-Options og frame-ancestors hindrer clickjacking, og
Referrer-Policy og Permissions-Policy begrenser hva som deles med andre
nettsteder og hvilke funksjoner i nettleseren siden får bruke.
Headerne koster lite å sette opp, men mangler på mange nettsteder. WebScan viser hvilke som mangler eller er svakt satt opp, forklarer hvorfor det betyr noe, og foreslår en konkret verdi du kan bruke.
Slik bruker du WebScan
- Skriv inn adressen til nettstedet og trykk Skann.
- Les rapporten: total score, poeng per kategori og hver enkelt sjekk med forklaring.
- Rett opp funnene, og skann på nytt for å se at scoren går opp.
Les mer om hva som sjekkes og hvordan scoren beregnes, eller bruk API-et til å sjekke nettstedet automatisk i byggløypa.