Beacon przeprowadza pasywne sprawdzenie postawy bezpieczeństwa HTTP Twojej witryny — HTTPS, HSTS, Content-Security-Policy i pozostałe nagłówki bezpieczeństwa OWASP, flagi ciasteczek oraz security.txt — a następnie ocenia ją w skali A–F z dokładnie znalezionym nagłówkiem i sposobem naprawy każdej luki.
Beacon jedynie odczytuje nagłówki odpowiedzi HTTP Twojej witryny — nigdy nie sonduje, nie łamie siłowo ani nie atakuje. Każdy wynik pokazuje faktyczną znalezioną wartość nagłówka (lub „nie ustawiono”), więc raport jest rzeczywisty i odtwarzalny, nigdy zmyślony.
Audyt podąża za projektem OWASP Secure Headers Project i Mozilla Observatory.
To szybkie sprawdzenie postawy, które wychwytuje najczęstsze, najbardziej wpływowe błędne konfiguracje. W przypadku głębokich testów penetracyjnych połącz je z dedykowanym narzędziem bezpieczeństwa — ale większość witryn może podnieść swoją ocenę w jedno popołudnie dzięki tym naprawom.
Tak. To pasywne sprawdzenie, które jedynie odczytuje nagłówki odpowiedzi HTTP — bez inwazyjnego skanowania, sondowania czy ataków. Jest ograniczone częstotliwością i respektuje standardowe zabezpieczenia.
Ważony wynik obejmujący HTTPS/HSTS, nagłówki bezpieczeństwa OWASP, flagi ciasteczek i security.txt, przeniesiony na skalę A–F — zgodny z Mozilla Observatory i securityheaders.com.
Całkowicie. Każde sprawdzenie pokazuje dokładną wartość nagłówka znalezioną na Twojej witrynie na żywo (lub „nie ustawiono”). Beacon nigdy nie pokazuje zmyślonych wyników bezpieczeństwa.
Za darmo, pasywnie i rzeczywiście — z dokładnymi naprawami.