Webhelybiztonság és HTTPS

Miért fontos a biztonság

A webhely biztonsága már régóta nem csupán technikai részletkérdés. A Google 2018 óta „nem biztonságosként” jelöli meg a HTTPS nélküli webhelyeket, a böngészők figyelmeztetést jelenítenek meg náluk, és a látogatók egy része az ilyen oldalt azonnal elhagyja. A titkosított kapcsolat (SSL/TLS) ma már alapkövetelmény – védi a látogató és a szerver között közlekedő adatokat, és egyben az egyik megerősített rangsorolási tényező.

Magán a tanúsítványon túl a webhely valós ellenállóságát egy sor biztonsági fejléc határozza meg. Ezek szabják meg, hogyan viselkedjen a böngésző – beágyazható-e a webhely keretbe (clickjacking), mennyire szigorúan érvényesítse a HTTPS-t, vagy mely forrásokból tölthet be szkripteket és stílusokat.

Mit ellenőrzünk ezen a területen

• Az SSL/TLS-tanúsítvány érvényessége és helyes telepítése, valamint a HTTPS kikényszerítése (HTTP-ről történő átirányítás).
• HSTS (Strict-Transport-Security) – a titkosított kapcsolat kikényszerítése a böngésző szintjén.
• X-Frame-Options és Content-Security-Policy – védelem a clickjacking és a kódinjektálás ellen.
• X-Content-Type-Options, Referrer-Policy és Permissions-Policy.
• Sütik és GDPR – a süti-hozzájárulási sáv megléte, a személyes adatok védelmére vonatkozó szabályzatra mutató hivatkozás és a sütik biztonságos beállítása (Secure, HttpOnly, SameSite).

Hogyan működik a SEO Tools-ban

Az eszköz beolvassa a szerver válaszának fejléceit és magát az oldalt, majd minden pontot külön kiértékel – a tanúsítványtól az egyes fejléceken át a sütikig. Minden megállapításnál látja az állapotot (rendben / figyelmeztetés / probléma), a magyarázatot, hogy miért fontos, és a konkrét lépéseket a javításhoz, gyakran az Apache vagy Nginx konfigurációs mintával együtt.

A biztonsági pontszámot így egyetlen képernyőn kapja meg, és azonnal tudja, hol gyenge a webhely, és hogyan zárhatja le a rést pillanatok alatt.