TLS 1.3 & HTTP Security Headers Hardener

Pemindai Keamanan SSL/TLS & Security Headers

Audit protokol kriptografi dan header keamanan HTTP web Anda. Lindungi domain dari serangan man-in-the-middle, clickjacking, dan penuhi syarat kepatuhan UU PDP No. 27/2022.

Hasil Audit Keamananpuluhlabs.com

A+

Skor: 100 / 100

Konfigurasi memenuhi standar tertinggi keamanan perbankan & ISO 27001.

Protokol Enkripsi:TLS 1.3 & TLS 1.2

HSTS Preload Status:Ready for Chrome Preload

Data Protection Compliance:UU PDP Valid

Konsultasikan Audit Penetrasi (VAPT)

Matriks Header Keamanan HTTP

Klik kartu untuk simulasi status

Strict-Transport-Security (HSTS)

Terkonfigurasi

Memaksa browser hanya mengakses via HTTPS terenkripsi selama 2 tahun dan memenuhi syarat HSTS preload list Google/Chrome.

max-age=63072000; includeSubDomains; preload

Content-Security-Policy (CSP)

Terkonfigurasi

Mencegah serangan Cross-Site Scripting (XSS), code injection, dan pencurian sesi otentikasi pengguna.

default-src 'self'; script-src 'self' 'unsafe-inline'; object-src 'none';

X-Frame-Options

Terkonfigurasi

Melindungi aplikasi dari serangan Clickjacking dengan melarang web dimuat di dalam <iframe> eksternal.

DENY

X-Content-Type-Options

Terkonfigurasi

Mencegah browser melakukan MIME-sniffing dan mengeksekusi payload non-executable sebagai executable script.

nosniff

Referrer-Policy

Terkonfigurasi

Melindungi kebocoran query parameters atau path URL sensitif saat user berpindah ke domain eksternal.

strict-origin-when-cross-origin

Permissions-Policy

Terkonfigurasi

Membatasi akses API sensor perangkat pengguna (kamera, mikrofon, geolokasi) yang tidak dibutuhkan.

camera=(), microphone=(), geolocation=(), payment=()

Snippet Konfigurasi Produksi Siap Pakai

Salin konfigurasi ini ke server web Anda untuk langsung mengamankan domain dengan skor A+.

# Hardened SSL & Security Headers for Nginx
server {
    listen 443 ssl http2;
    server_name puluhlabs.com;

    # TLS 1.3 & 1.2 Cipher Suites
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5:!3DES;
    ssl_prefer_server_ciphers on;

    # Security Headers (Grade A+)
    add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Frame-Options "DENY" always;
    add_header Referrer-Policy "strict-origin-when-cross-origin" always;
    add_header Permissions-Policy "camera=(), microphone=(), geolocation=(), payment=()" always;
    add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'; img-src 'self' data: https:; style-src 'self' 'unsafe-inline';" always;
}