Tecnica: cosa dice il server HTTP · Security

Codice di stato, reindirizzamenti, header e sicurezza. Ciò che il browser di solito nasconde, qui a colpo d'occhio, con codice Apache pronto per gli header di sicurezza.

1Che cos'è?

La sezione Tecnica mostra lo stato HTTP, la catena di reindirizzamenti, gli header di risposta importanti (Content-Type, cache, X-Robots-Tag), il software del server, IPv4 e IPv6, il certificato e gli header di sicurezza con un voto da A a F.

2Perché è importante

Una catena di tre reindirizzamenti costa tempo e posizionamento. Un X-Robots-Tag: noindex nell'header è invisibile nell'HTML e toglie comunque la pagina dalla ricerca. Senza header di sicurezza la pagina è vulnerabile.

3Cosa controlla TagSpion

4Come risolvere

• Fai puntare i reindirizzamenti direttamente alla destinazione, senza tappe intermedie.
• Imposta gli header di sicurezza nel .htaccess o nel vHost. Il blocco pronto è disponibile con «Fix».
• Testa la CSP prima in modalità report-only, altrimenti blocca i tuoi stessi script.

# .htaccess or vHost - security headers (grade A)
<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
  Header always set X-Content-Type-Options "nosniff"
  Header always set X-Frame-Options "SAMEORIGIN"
  Header always set Referrer-Policy "strict-origin-when-cross-origin"
  Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()"
  # Test CSP first with Content-Security-Policy-Report-Only
  Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self'"
</IfModule>