c2pa-route-marker:site-security

Keamanan situs Pindai

Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.

Daftar gratis untuk memindai keamanan domain Anda sendiri. After you log in, the scan starts with the address you entered. See a sample certificate

Halaman ini adalah pemeriksaan web tepi (HTTPS + header HTTP). Bukan audit Trust List C2PA, WebTrust, atau penerbitan CA.

Media provenance certificates are issued separately on /xmse-learn.

Mozilla Observatory(verifikasi eksternal)

—

—

  • 6 Checking

c2pa.xenlook.com

Kekuatan keamanan

Lapisan pertahanan pada permukaan portal publik — CA tetap pilot yang diungkapkan.

  1. HTTPS di mana-mana dengan HSTS untuk memblokir downgrade teks biasa.

  2. Content-Security-Policy membatasi asal skrip dan frame.

  3. MIME sniffing, Referrer, dan Permissions memperkecil risiko sisi browser.

  4. Siapa pun dapat verifikasi ulang mandiri di Mozilla Observatory.

Sonde header portal ini (c2pa.xenlook.com)

Daftar header Observatory untuk asal portal CA ini — terpisah dari pemindai domain di atas.

—/6 pemeriksaan lulus

  • Checking

    Keamanan transport HTTP ketat (HSTS)

    Strict-Transport-Security mencegah browser kembali ke HTTP.

    …

  • Checking

    Kebijakan keamanan konten

    Membatasi asal yang boleh memuat skrip dan sumber daya lain.

    …

  • Checking

    X-Content-Type-Options (perlindungan MIME)

    nosniff memblokir eksekusi kebingungan MIME.

    …

  • Checking

    X-Frame-Options (perlindungan frame)

    SAMEORIGIN memblokir frame clickjacking.

    …

  • Checking

    Referrer-Policy (kebijakan referrer)

    Mengurangi kebocoran URL referrer ke pihak ketiga.

    …

  • Checking

    Permissions-Policy (kebijakan izin)

    Membatasi paparan default API browser sensitif.

    …

Hubungan dengan CA

Keamanan situs menilai seberapa keras situs web ini. Penerbitan, pencabutan, dan Trust List dipublikasikan terpisah di Transparansi dan Praktik.