.svg.png){kind=small}
HTTP Güvenlik Başlıkları Nedir? HSTS, CSP, X-Frame
Sitenize SSL kurmak güvenliğin yalnızca ilk adımıdır. HTTP güvenlik başlıkları, tarayıcıya siteyi nasıl güvenli işleyeceğini söyler ve clickjacking, XSS ve HTTPS düşürme saldırılarına karşı koruma sağlar.
Önemli Güvenlik Başlıkları
| Başlık | Ne yapar? |
|---|---|
| Strict-Transport-Security | Tarayıcıyı yalnızca HTTPS kullanmaya zorlar (HSTS). |
| Content-Security-Policy | Hangi kaynaklardan script/stil yüklenebileceğini sınırlar. |
| X-Frame-Options | Sitenin iframe içinde gösterilmesini engeller. |
| X-Content-Type-Options | MIME türü tahminini kapatır (nosniff). |
| Referrer-Policy | Dış sitelere giden yönlendirici bilgisini sınırlar. |
| Permissions-Policy | Kamera, mikrofon, konum izinlerini kısıtlar. |
.htaccess ile Nasıl Eklenir?
Apache ve LiteSpeed’de (Verisunucu hosting paketleri dahil) başlıklar .htaccess dosyasına eklenir:
<IfModule mod_headers.c> Header always set X-Content-Type-Options "nosniff" Header always set X-Frame-Options "SAMEORIGIN" Header always set Referrer-Policy "strict-origin-when-cross-origin" Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()" </IfModule>
Kodu elle yazmak istemezseniz .htaccess Oluşturucu aracımız güvenlik başlıklarını, HTTPS yönlendirmesini ve önbellek kurallarını tek tıkla üretir.
Başlıklarımı Nasıl Test Ederim?
HTTP Güvenlik Başlıkları aracımız alan adınızı yazdığınızda eksik başlıkları gösterir, A–F arası not verir ve eklemeniz gereken değerleri önerir. SSL sertifikanızın geçerliliğini de SSL Sorgulama ile kontrol edebilirsiniz.
Sitenizin güvenlik notunu öğrenin
Güvenlik başlıklarınızı ücretsiz denetleyin, eksikleri tek tıkla giderin.
Sıkça Sorulan Sorular
CSP eklemek siteyi bozar mı?
Yanlış yapılandırılmış CSP, izin verilmeyen script/stilleri engelleyerek siteyi bozabilir. Önce Content-Security-Policy-Report-Only ile test edin.
Güvenlik başlıkları SEO’yu etkiler mi?
Doğrudan sıralama faktörü değildir; ancak güvenlik ve kullanıcı güveni için önemlidir.
Cloudflare kullanıyorsam gerekli mi?
Cloudflare bazı başlıkları ekleyebilir, ancak kendi sunucunuzdaki başlıkları da tanımlamanız önerilir.
