Panduan perbaikan · gratis

Perbaiki sendiri

Setiap masalah yang bisa ditemukan cek gratis kami, dijelaskan dalam bahasa sederhana — lengkap dengan perbaikan siap salin untuk Nginx, Apache, Cloudflare, Vercel, Netlify, WordPress, dan penyedia DNS Anda.

Jalankan cek gratis

Transportasi (HTTPS)

Aktifkan HSTS (Strict-Transport-Security)5 menit

Paksa browser selalu memakai HTTPS.

Perbaiki mixed content15 menit

Muat semua sumber lewat HTTPS.

Sajikan situs lewat HTTPS15 menit

Sertifikat valid di setiap halaman.

Perpanjang sertifikat TLS Anda15 menit

Sertifikat Anda hampir kedaluwarsa.

Header web

Tambahkan Content-Security-Policy1 jam

Batasi skrip yang boleh berjalan di halaman Anda.

Cegah clickjacking (framing)5 menit

Larang situs lain menyematkan situs Anda di frame tersembunyi.

Tambahkan X-Content-Type-Options: nosniff5 menit

Hentikan browser menebak jenis file.

Atur Referrer-Policy5 menit

Cegah URL lengkap bocor ke situs lain.

Atur Permissions-Policy5 menit

Matikan fitur browser yang tidak Anda pakai.

Amankan cookie Anda15 menit

Tambahkan Secure, HttpOnly, dan SameSite.

Pengungkapan

Sembunyikan versi server dan framework15 menit

Jangan umumkan versi software secara spesifik.

Terbitkan security.txt5 menit

Beri peneliti cara menghubungi Anda.

Email

Terbitkan record SPF yang benar15 menit

Tentukan server mana yang boleh mengirim email Anda.

Terbitkan dan tegakkan DMARC15 menit

Minta server penerima menolak email palsu.

DNS

Tambahkan record CAA5 menit

Pilih otoritas sertifikat yang boleh menerbitkan untuk Anda.

Aktifkan DNSSEC15 menit

Tanda tangani DNS Anda agar tidak bisa dipalsukan.

File terekspos

Blokir file .git dan .env yang terekspos15 menit

Kode sumber atau rahasia bisa diunduh.