Beacon kjører en passiv sjekk av nettstedets HTTP-sikkerhetsstatus — HTTPS, HSTS, Content-Security-Policy og resten av OWASP-sikkerhetsheaderne, cookie-flagg og security.txt — og graderer den deretter A–F med den nøyaktige headeren som ble funnet og hvordan du fikser hvert gap.
Beacon leser kun nettstedets HTTP-responsheadere — den prober, brute-forcer eller angriper aldri. Hvert resultat viser den faktiske headerverdien som ble funnet (eller «ikke satt»), slik at rapporten er ekte og reproduserbar, aldri oppdiktet.
Revisjonen følger OWASP Secure Headers Project og Mozilla Observatory.
Dette er en rask statussjekk som fanger de vanligste feilkonfigurasjonene med høy effekt. For dyp penetrasjonstesting, par den med et dedikert sikkerhetsverktøy — men de fleste nettsteder kan løfte karakteren sin på en ettermiddag med disse utbedringene.
Ja. Det er en passiv sjekk som kun leser HTTP-responsheadere — ingen inntrengende skanning, probing eller angrep. Den er hastighetsbegrenset og respekterer standardvern.
En vektet score på tvers av HTTPS/HSTS, OWASP-sikkerhetsheaderne, cookie-flagg og security.txt, omregnet til A–F — på linje med Mozilla Observatory og securityheaders.com.
Helt og holdent. Hver sjekk viser den nøyaktige headerverdien som ble funnet på ditt live-nettsted (eller «ikke satt»). Beacon viser aldri oppdiktede sikkerhetsresultater.
Gratis, passiv og ekte — med nøyaktige utbedringer.