Kısa cevap: HTTP güvenlik başlıkları, sunucunun tarayıcıya “bu siteyi nasıl güvenli işlemelisin” talimatı verdiği küçük ayarlardır. HSTS siteyi yalnızca HTTPS ile açtırır, X-Frame-Options veya CSP frame-ancestors sitenin başka sitelerde çerçeve içine alınmasını engeller, X-Content-Type-Options dosya türü tahminini kapatır, Content-Security-Policy hangi kaynaklardan betik yüklenebileceğini sınırlar. Doğru yapılandırıldıklarında tıklama hırsızlığı ve bazı betik saldırılarına karşı ek koruma sağlar.
Temel başlıklar
| Başlık | Ne yapar |
|---|---|
| Strict-Transport-Security (HSTS) | Tarayıcının siteyi yalnızca HTTPS ile açmasını sağlar |
| Content-Security-Policy (CSP) | Betik, stil ve iframe kaynaklarını sınırlar |
| X-Frame-Options / frame-ancestors | Sitenin başka sitelerde çerçevelenmesini engeller |
| X-Content-Type-Options: nosniff | Tarayıcının dosya türünü tahmin etmesini engeller |
| Referrer-Policy | Başka siteye giderken hangi adres bilgisinin paylaşılacağını belirler |
| Permissions-Policy | Kamera, mikrofon, konum gibi özelliklerin kullanımını sınırlar |
Uygulama adımları
- Mevcut başlıkları ücretsiz bir güvenlik başlığı test aracıyla kontrol edin.
- Önce riski düşük başlıkları ekleyin: nosniff, Referrer-Policy, X-Frame-Options.
- HSTS’yi sitenin tüm alt alan adlarının HTTPS ile çalıştığından emin olduktan sonra ekleyin.
- CSP’yi önce yalnızca raporlama modunda deneyin; analitik, harita ve ödeme betiklerini listeye ekleyin.
- Başlıkları sunucu yapılandırması, CDN veya güvenlik eklentisi üzerinden tanımlayın.
- Siteyi farklı sayfalarda test edin ve konsolda engellenen kaynak olup olmadığına bakın.
Dikkat
- Yanlış yapılandırılmış CSP; ödeme, harita veya video gibi bileşenleri bozabilir.
- HSTS yayınlandıktan sonra HTTPS’den vazgeçmek zordur.
- Güvenlik başlıkları güncel yazılım ve güçlü parolaların yerini tutmaz.
Konuyla ilgili: SSL sertifikası nedir, web sitesi hacklendi: ilk müdahale ve teknik SEO kontrol listesi.
Sık sorulan sorular
Güvenlik başlıkları SEO’yu etkiler mi?
Doğrudan sıralama faktörü değildir; ancak güvenli ve sorunsuz bir site kullanıcı güvenini destekler.
WordPress’te güvenlik başlığı nasıl eklenir?
Sunucu yapılandırması, hosting paneli, CDN veya güvenlik eklentisi ile eklenebilir.
CSP neden sitemi bozdu?
İzin listesinde olmayan bir betik veya stil engellenmiştir; önce raporlama moduyla hangi kaynakların gerektiğini belirleyin.
Sitenizin güvenlik ayarlarını gözden geçirelim
SSL, güvenlik başlıkları ve güncellemelerle sitenizi sıkılaştırıyoruz. Detaylar için web tasarım ve yazılım çözümleri sayfamıza bakabilirsiniz.
Yazıcı, toner veya kiralama için teklif isteyin
Lexmark BSD yetkili bayisi olarak model seçimi, orijinal toner ve teknik servis konularında Türkiye’nin 81 iline hizmet veriyoruz.
Teklif FormuMağazayı İncele