Beacon kører et passivt tjek af din sides HTTP-sikkerhedsniveau — HTTPS, HSTS, Content-Security-Policy og resten af OWASP-sikkerheds-headerne, cookie-flag og security.txt — og bedømmer det så A–F med den præcise header, der blev fundet, og hvordan du retter hvert hul.
Beacon læser kun din sides HTTP-svar-headers — den probler, brute-forcer eller angriber aldrig. Hvert resultat viser den faktiske header-værdi, der blev fundet (eller “ikke sat”), så rapporten er ægte og reproducerbar, aldrig opdigtet.
Auditen følger OWASP Secure Headers Project og Mozilla Observatory.
Dette er et hurtigt niveautjek, der fanger de mest almindelige, højeffekt-fejlkonfigurationer. Til dyb penetrationstestning bør du parre det med et dedikeret sikkerhedsværktøj — men de fleste sider kan løfte deres karakter på en eftermiddag med disse rettelser.
Ja. Det er et passivt tjek, der kun læser HTTP-svar-headers — ingen indtrængende scanning, probing eller angreb. Det er rate-limiteret og respekterer standardværn.
En vægtet score på tværs af HTTPS/HSTS, OWASP-sikkerheds-headerne, cookie-flag og security.txt, omsat til A–F — på linje med Mozilla Observatory og securityheaders.com.
Helt og aldeles. Hvert tjek viser den præcise header-værdi, der blev fundet på din live-side (eller “ikke sat”). Beacon viser aldrig opdigtede sikkerhedsresultater.
Gratis, passivt og ægte — med præcise rettelser.