Pemilik website dan UMKM
Cek setelah pindah hosting atau memasang plugin baru. Kalau hasilnya D, kirim halaman ini ke developer atau penyedia hosting Anda sebagai daftar kerja.
Cek security headers website.
Lihat header keamanan mana yang dikirim website Anda, seperti HSTS, CSP, dan X-Frame-Options, lengkap dengan nilainya, dan mana yang belum ada.
Gratis, tanpa daftar. Kami membuka halaman Anda sekali dan membaca header responsnya.
Memeriksa securox.id…
Pengaman yang tidak terlihat.
Website tampil normal di browser, padahal pengaman dasarnya belum dipasang.
Security headers adalah instruksi singkat dari server ke browser: selalu pakai HTTPS, jangan izinkan halaman ini dimuat di dalam iframe situs lain, jangan menebak jenis file, hanya jalankan script dari sumber tertentu. Kalau header itu tidak dikirim, browser memakai perilaku bawaan yang jauh lebih longgar.
Header juga sering hilang tanpa ada yang sadar: setelah pindah hosting, setelah konfigurasi Nginx atau .htaccess diganti, atau karena plugin dan CDN menimpa respons. Tidak ada yang rusak di layar, jadi tidak ada yang mengecek.
Contoh notifikasi SecuroxPulse untuk website-anda.co.id
- LibraryDependabot: celah XSS di library JavaScript website-anda.co.id
- TiketUpdate library dijadwalkan, ditugaskan ke tim
- BeresVersi baru terpasang, peringatan ditutup
Enam header, satu permintaan.
Tool ini membuka halaman yang Anda masukkan sekali, lalu menunjukkan header mana yang dikirim server, apa isinya, dan mana yang belum ada.
Apa yang dicek, dan apa yang tidak.
Tool ini membaca header respons dari satu halaman. Untuk hal lain, ada tool yang lebih tepat.
Yang dicek
- Strict-Transport-Security (HSTS)
- Content-Security-Policy (CSP)
- X-Content-Type-Options
- X-Frame-Options
- Referrer-Policy
- Permissions-Policy
- Apakah halaman terakhir, setelah semua redirect, memakai HTTPS
- Isi setiap header yang ada, ditampilkan apa adanya
Yang tidak dicek di sini
- Apakah isi header sudah cukup ketat. Tool ini hanya menilai ada atau tidaknya.
- Sertifikat SSL dan versi TLS: TLS/SSL Checker
- Apakah website memakai WAF atau CDN: WAF/CDN Detector
- Kecepatan dan ukuran halaman: Website Speed Checker
- Port lain yang terbuka di server: Port Exposure Checker
Hanya alamat publik yang bisa diperiksa. Localhost, alamat .local, dan IP private ditolak.
Siapa yang paling butuh cek ini.
Siapa pun yang pernah mengganti server, hosting, atau konfigurasi website.
Developer dan agensi
Pastikan header yang Anda atur di Nginx, Apache, atau framework benar-benar sampai ke browser, dan tidak hilang di balik CDN atau redirect.
Dijaga setiap menit.
Tool ini memeriksa sekali, saat Anda menekan tombol. Header tidak dipantau terus-menerus, tapi website klien kami dicek lewat HTTPS setiap menit, dan tim kami diberi tahu lewat WhatsApp, Telegram, atau email begitu website berhenti merespons.
Sudah termasuk di semua paket, mulai Secure Start.
- Monitoring uptime dan SSL 24/7
- Proteksi WAF Cloudflare
- Backup otomatis
- Notifikasi gangguan ke tim kami
Uptime 30 hari
99,97%Target SLA 99,9%Respons rata-rata
97 msDari 5 monitor aktifAncaman diblokir
312Cloudflare, 24 jamPerlu tindakan
1SSL habis 12 hari lagi| Monitor | Respons | 30 hari | Status |
|---|---|---|---|
| website-anda.co.idHTTPS · teks "Beli sekarang" | 193 ms | 99,98% | Normal |
| booking.website-anda.co.idHTTPS · teks "Booking" | 220 ms | 99,95% | Normal |
| api.website-anda.co.idTCP · port 443 | 37 ms | 100% | Normal |
| Server utamaPing | 12 ms | 99,99% | Normal |
| website-anda.co.idDNS · A record | 23 ms | 99,97% | Normal |
| Sertifikat SSLwebsite-anda.co.id | 12 hari | – | Perpanjang |
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email
Cara kerjanya.
Pemeriksaan berjalan di server SecuroX, bukan di browser Anda.
- Permintaan
- Server kami mengirim satu permintaan GET ke alamat Anda dan mengikuti redirect sampai halaman terakhir. Kalau Anda hanya menulis domain, kami coba HTTPS dulu, lalu HTTP kalau HTTPS tidak bisa dihubungi.
- Header
- Kami membaca enam header dari respons halaman terakhir: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, dan Permissions-Policy.
- Yang dinilai
- Hanya ada atau tidaknya header. Isinya ditampilkan apa adanya tapi tidak dinilai, jadi CSP yang longgar tetap dihitung ada.
- Nilai
- Lima header pertama bernilai 15 poin masing-masing, Permissions-Policy 20 poin, dan 5 poin kalau halaman terakhir memakai HTTPS. A untuk 90 ke atas, B 75, C 60, sisanya D.
- Batas waktu
- Kalau server tidak merespons dalam 12 detik, pemeriksaan dihentikan.
- Privasi
- Kami tidak menyimpan hasilnya. Alamat yang Anda ketik hanya dipakai untuk pemeriksaan ini.
Langkah pemeriksaan, contoh
$ cek tokoanda.id
→ DNS lookup tokoanda.id 203.0.113.24 (publik)
→ GET https://tokoanda.id
← 301 ke https://www.tokoanda.id/
← 200 OK dalam 214 ms
OK Strict-Transport-Security, X-Content-Type-Options
OK X-Frame-Options, Referrer-Policy
Tidak ada Content-Security-Policy
Tidak ada Permissions-Policy
= 4 dari 5 header utama, HTTPS · nilai 65 · CPertanyaan soal headers.
Belum terjawab? Tanya lewat WhatsApp.
Apa itu security headers?
Baris tambahan yang dikirim server bersama setiap halaman. Pengunjung tidak melihatnya, tapi browser membacanya dan mengikuti aturannya, misalnya selalu memakai HTTPS atau menolak halaman dimuat di dalam iframe situs lain.
Header mana yang paling penting?
Strict-Transport-Security memaksa browser selalu memakai HTTPS. Content-Security-Policy membatasi dari mana script boleh dimuat, sehingga serangan XSS lebih sulit. X-Frame-Options mencegah halaman Anda ditanam di situs lain untuk menipu klik. Tool ini memberi bobot yang sama pada lima header utama.
Kenapa nilainya A padahal CSP saya masih longgar?
Karena tool ini hanya mengecek apakah header dikirim, bukan seberapa ketat isinya. Nilai header ditampilkan di hasil supaya Anda atau developer bisa membacanya sendiri.
Bagaimana cara menambahkan header ini?
Tergantung server Anda. Di Nginx lewat add_header, di Apache lewat .htaccess dengan Header set, di Cloudflare lewat Transform Rules, dan di framework seperti Next.js lewat konfigurasi headers. Uji di halaman staging dulu, terutama untuk CSP, karena aturan yang terlalu ketat bisa mematikan script yang Anda butuhkan.
Halaman mana yang diperiksa?
Halaman yang Anda tulis, setelah mengikuti semua redirect. Header bisa berbeda antar halaman, jadi Anda bisa memasukkan URL lengkap, misalnya https://tokoanda.id/checkout.
Apakah hasil pemeriksaan disimpan?
Tidak. Hasilnya hanya ditampilkan di layar Anda.
Biar kami yang mengecek.
Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.