Beacon ajaa passiivisen tarkistuksen sivustosi HTTP-tietoturva-asemasta — HTTPS, HSTS, Content-Security-Policy ja muut OWASP-tietoturvaotsakkeet, evästelippujen tilat ja security.txt — ja arvostelee sen sitten A–F täsmälleen löydetyllä otsakkeella ja sillä, miten kukin aukko korjataan.
Beacon lukee vain sivustosi HTTP-vasteotsakkeet — se ei koskaan luotaa, murra tai hyökkää. Jokainen tulos näyttää todellisen löydetyn otsakearvon (tai "ei asetettu"), joten raportti on aito ja toistettavissa, ei koskaan keksitty.
Auditointi noudattaa OWASP Secure Headers -projektia ja Mozilla Observatorya.
Tämä on nopea asematarkistus, joka nappaa yleisimmät, vaikuttavimmat virheelliset asetukset. Syvälliseen tunkeutumistestaukseen yhdistä se erilliseen tietoturvatyökaluun — mutta useimmat sivustot voivat nostaa arvosanaansa iltapäivässä näillä korjauksilla.
Kyllä. Se on passiivinen tarkistus, joka lukee vain HTTP-vasteotsakkeet — ei tunkeilevaa skannausta, luotaamista tai hyökkäyksiä. Se on nopeusrajoitettu ja noudattaa tavanomaisia suojauksia.
Painotettu pistemäärä HTTPS:n/HSTS:n, OWASP-tietoturvaotsakkeiden, evästelippujen ja security.txt:n osalta, kuvattuna A–F:ksi — linjassa Mozilla Observatoryn ja securityheaders.comin kanssa.
Täysin. Jokainen tarkistus näyttää täsmällisen otsakearvon, joka löytyy reaaliaikaiselta sivustoltasi (tai "ei asetettu"). Beacon ei koskaan näytä keksittyjä tietoturvatuloksia.
Ilmainen, passiivinen ja aito — täsmällisine korjauksineen.