Pagus Logo
SEO & Webmaster Araçları 3 kez kullanıldı

Güvenlik Başlıkları (HTTP Security Headers) Kodu Üretici

CSP (Content-Security-Policy), HSTS (Strict-Transport-Security), X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy ayarlarını Nginx (nginx.conf), Apache (.htaccess) ve IIS (web.config) için hazır kod olarak üretir.

Hedef Sunucu Platformu
Apache (.htaccess)
Aktif Güvenlik Başlığı
6 Temel Başlık
SecurityHeaders.com Derecesi
A+ (Maksimum)
Bilgilendirme ve Güvenlik: Bu araçta yapılan işlemler tamamen tarayıcınızda (yerel olarak) gerçekleşir ve sunucularımıza kaydedilmez. Sonuçlar bilgilendirme amaçlı olup resmi işlem veya danışmanlık yerine geçmez. Detaylar için Kullanım Şartları sayfamızı inceleyebilirsiniz.

Güvenlik Başlıkları (HTTP Security Headers) Kodu Üretici Nedir?

Bir web sitesinin SSL sertifikasına sahip olması tek başına tam güvenlik sağlamaz. Sunucunuzun ziyaretçi tarayıcısına gönderdiği HTTP yanıt başlıkları (Response Headers), sitenizin XSS (Cross-Site Scripting), Clickjacking (Iframe Gömme Dolandırıcılığı), MIME Sniffing ve Man-in-the-Middle (Ortadaki Adam) saldırılarına karşı nasıl korunacağını belirler. Güvenlik Başlıkları (HTTP Security Headers) Kodu Üretici, uluslararası güvenlik testlerinde (SecurityHeaders.com, Mozilla Observatory) A+ derecesi almanızı sağlayan yapılandırma kodlarını Apache, Nginx, Microsoft IIS ve PHP için hazır olarak üretir.

Temel HTTP Güvenlik Başlıkları ve Görevleri

  • Strict-Transport-Security (HSTS): Tarayıcıya sitenin yalnızca HTTPS üzerinden açılması gerektiğini bildirir ve sahte SSL indirme (SSL Stripping) saldırılarını engeller.
  • Content-Security-Policy (CSP): Sayfada hangi kaynaklardan (script, stil, görsel, çerçeve) veri yüklenebileceğini kısıtlayarak zararlı JavaScript enjeksiyonlarını (XSS) durdurur.
  • X-Frame-Options: Sitenizin başka bir internet sitesi içerisinde gizli <iframe> olarak açılmasını (Clickjacking) önler (SAMEORIGIN veya DENY).
  • X-Content-Type-Options (nosniff): Tarayıcının dosya uzantısını tahmin ederek resim görünümlü zararlı betikleri çalıştırmasını yasaklar.
  • Referrer-Policy & Permissions-Policy: Dış bağlantılara gönderilen referans URL bilgisini sınırlar ve kamera, mikrofon, konum gibi donanım API'lerine izinsiz erişimi kapatır.

Sıkça Sorulan Sorular

Güvenlik Başlıkları (HTTP Security Headers) Kodu Üretici hakkında merak edilenler

Apache veya LiteSpeed kullanan bir hosting paketiniz varsa, üretilen kodu sitenizin ana dizinindeki .htaccess dosyasının en altına yapıştırıp kaydetmeniz yeterlidir.

Benzer SEO & Webmaster Araçları

Tümünü Gör →

XML Sitemap Oluşturucu (URL Listesinden)

Yapıştırılan URL listesini son değişiklik tarihi (lastmod), öncelik (priority) ve güncelleme sıklığı (changefreq) etiketleriyle standart sitemap.xml formatına çevirin.

Araca Git →

Google SERP (Arama Sonucu) Piksel Simülatörü

Sayfa başlığı (Title) ve açıklamasının (Meta Description) gerçek piksel genişliğini ölçerek Google masaüstü ve mobil sonuçlarda kesilip kesilmeyeceğini test edin.

Araca Git →

İçerik Okunabilirlik (Ateşman Türkçe Okunabilirlik) Analizörü

Türkçe dil yapısına ve ünlü harf sayısına özel hece, kelime ve cümle uzunluğu formülüyle (Ateşman Türkçe Okunabilirlik Formülü: 198.825 - 40.175 x (hece/kelime) - 2.610 x (kelime/cümle)) makalenin okuma zorluk derecesini (0-100 arası) ve eğitim düzeyini puanlar.

Araca Git →

Başlık (H1-H6) Hiyerarşisi ve İçerik İskeleti Çıkarıcı

Yapıştırılan HTML kaynak kodundaki veya makaledeki H1, H2, H3, H4, H5, H6 başlık ağacını analiz ederek görsel içerik iskeletini çıkarır ve çoklu H1, atlanan başlık seviyesi (H2'den H4'e geçiş) gibi teknik SEO hatalarını raporlar.

Araca Git →

Htaccess Yönlendirme ve Güvenlik Kodu Üretici

HTTPS ve www zorlama, 301 kalıcı sayfa yönlendirme, Gzip sıkıştırma, önbellekleme (Cache) ve güvenlik başlıkları için hatasız .htaccess kodu oluşturun.

Araca Git →

Meta Robots ve X-Robots-Tag Üretici

Sayfaların arama motorlarında indekslenme (index/noindex, follow/nofollow, max-snippet, noarchive) kurallarını belirleyen etiketleri oluşturun.

Araca Git →