Beacon kör en passiv kontroll av din webbplats HTTP-säkerhetsläge — HTTPS, HSTS, Content-Security-Policy och resten av OWASP:s säkerhetsheaders, cookie-flaggor och security.txt — och betygsätter det sedan A–F med den exakta header som hittats och hur du åtgärdar varje lucka.
Beacon läser bara din webbplats HTTP-svarsheaders — den sonderar, brute-forcar eller attackerar aldrig. Varje resultat visar det faktiska header-värde som hittats (eller ”ej satt”), så att rapporten är verklig och reproducerbar, aldrig påhittad.
Granskningen följer OWASP Secure Headers Project och Mozilla Observatory.
Detta är en snabb lägeskontroll som fångar de vanligaste, mest betydande felkonfigurationerna. För djup penetrationstestning, kombinera det med ett dedikerat säkerhetsverktyg — men de flesta webbplatser kan höja sitt betyg på en eftermiddag med dessa åtgärder.
Ja. Det är en passiv kontroll som bara läser HTTP-svarsheaders — ingen påträngande skanning, sondering eller attacker. Den är hastighetsbegränsad och respekterar standardskydd.
En viktad poäng över HTTPS/HSTS, OWASP-säkerhetsheaders, cookie-flaggor och security.txt, omräknad till A–F — i linje med Mozilla Observatory och securityheaders.com.
Helt och hållet. Varje kontroll visar det exakta header-värde som hittats på din live-webbplats (eller ”ej satt”). Beacon visar aldrig påhittade säkerhetsresultat.
Gratis, passivt och verkligt — med exakta åtgärder.