Заголовки безопасности настраиваются на сервере (nginx/Apache) или через Cloudflare и говорят браузеру, как защищать пользователя: принудительный HTTPS (HSTS), белый список источников (CSP), запрет встраивания в iframe (X-Frame-Options) и другие. ВебСканер 2026 проверяет 10 ключевых заголовков и выставляет оценку.
Термин
HTTP-заголовки безопасности
Невидимые инструкции сервера браузеру, которые защищают пользователя от частых веб-атак (HSTS, CSP, X-Frame-Options и др.).
Связанные термины
Статьи, где упоминается термин
Почему нейросеть не заменит проверку сайта по 152-ФЗ
ChatGPT даст общий ответ. ВебСканер проверит конкретный URL, найдёт реальные нарушения и выставит приоритеты P1/P2/P3.
3 мин
Безопасность сайта и персональные данные: что нужно проверить владельцу бизнеса
HTTPS, заголовки безопасности, формы без согласия, трекеры до баннера и сторонние сервисы — что влияет на соответствие 152-ФЗ и как это проверить.
5 мин