observatorium.mozilla.org Analisis keamanan dengan A

observatorium.mozilla.org Situs analisis keamanan dengan A+ skor implementasiContent Security Policy: menerapkan kebijakan keamanan konten (CSP) header Cecikut: Semua kuki akan menggunakan bendera Aman, kuki sesi menggunakan bendera HttpOnly, dan pembatasan lintas-origin di tempat melalui bendera SameSite Cross-origin Resource Sharing: Content Setup TKI tidak terlihat melalui cross-origin resource sharing (CORS) file atau header HTTP Strict Transport Security: Preloaded via HTTP Strict Transport Security (HSTS) preloading process Redirection: Semua host diarahkan ke HTTP Strict Transport Security (HSTS) daftar pramuat untuk Kebijakan HTTPSReferrer:Referrer-Policy header set ke "no-referrerer", "same-origin", "strict-origin" atau "strict-origin-when-cross-origin" Subresource Integrity: Subresource Integrity (SRI)  implementasiX-Content-Type-Options:X-Conent-Type-Option set header "nos&nfiffn&bs&n;Xp-rame-Xe-FRoptions set ke header SAM-X-FORS:SINOGNYS:S-X-OGNYS:S-X-O-O-OGS-O-O-O-O-O-O-O-O-O-NYSYS-O-O-O-NYSYSYS-O-O-O-O-O-O-O-NYS Eksekusi kepala X-XSS-Protection