Ik los je beveiligingsheaders, content security policy en SSL-instelling op

A
apixon_devs
A
apixon_devs
Andrey S.
Sommige informatie is automatisch vertaald.
fix your security headers, content security policy and SSL setup
Volledig scherm
fix your security headers, content security policy and SSL setup

Over deze dienst

Automatische vertaling

securityheaders.com gaf je een F. De beveiligingsvragenlijst van je klant vraagt naar CSP. Of je betalingsprovider wil weten welke scripts er op je checkout draaien. Hetzelfde werk.


WAT IK DOE

Stel elke header in die ertoe doet, met waarden die bij jouw site passen in plaats van een kopieer-plak lijst

Inventariseer elk third-party script op je site; de meeste eigenaren zijn verrast door het aantal

Maak eerst een Content Security Policy in report-only modus, zodat er niets kapot gaat

Bekijk een week lang de violation reports, pas de policy aan, en schakel dan over naar enforce

Fix TLS: 1.3, moderne ciphers, juiste keten, HSTS met preload als je dat wilt


WAT JE KRIJGT

Je score voor en na, van securityheaders.com en SSL Labs, plus de volledige script inventory als een spreadsheet.


Waarom CSP belangrijker is dan mensen denken: het is de controle die voorkomt dat een gecompromitteerd third-party script je checkout kan misbruiken. Het is ook het bewijs achter de SAQ A-geschiktheidscriteria, dat je vraagt te bevestigen dat scripts je betaalpagina niet in gevaar brengen.


Werkt op Nginx, Apache, Cloudflare Workers, Shopify, WordPress, Next.js en Vercel.

  • Platform

    • WordPress

  • Type website

    • E-commerce winkel
    • Zakelijk
    • Landingspagina
    • Blog
    • Portfolio
Respecteer de rechten van derden

Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.

Maak kennis met Andrey S.

Andrey S.

Website Security Fixes not just scans

  • Afkomstig uitWit-Rusland
  • Lid sindsjun 2024

  • Talen

    Engels, Pools
I secure e-commerce and small business websites, and I prove the fix worked. Most people reach me holding something they didn't ask for: a scan report, a failed security questionnaire, a hacked site. They don't need another scan. They need someone to do the work. Malware removal, WordPress and server hardening, SPF/DKIM/DMARC, Cloudflare WAF, CSP and security headers, PCI SAQ A script inventories. Every job ends with before/after evidence you can forward to your acquirer, insurer or client. Founder of APIXON. Replies under 1 hour, US hours.

Automatische vertaling

Gerelateerde tags