HSTS 미설정
근거 Strict-Transport-Security 응답 헤더 없음
확인할 조치 HTTPS 운영을 확인한 뒤 적절한 max-age를 설정합니다. 서브도메인 일괄 적용은 별도 검토합니다.
https://example.invalid/참고 자료근거 Strict-Transport-Security 응답 헤더 없음
확인할 조치 HTTPS 운영을 확인한 뒤 적절한 max-age를 설정합니다. 서브도메인 일괄 적용은 별도 검토합니다.
https://example.invalid/참고 자료근거 Content-Security-Policy 응답 헤더 없음
확인할 조치 스크립트·스타일·이미지의 실제 사용처를 조사한 뒤 적합한 정책을 단계적으로 적용합니다.
https://example.invalid/참고 자료근거 CSP frame-ancestors 및 X-Frame-Options 모두 없음
확인할 조치 화면을 프레임에 넣을 필요가 없다면 frame-ancestors 또는 X-Frame-Options를 설정합니다.
https://example.invalid/참고 자료근거 X-Content-Type-Options: nosniff 미확인
확인할 조치 필요한 응답에 nosniff를 적용합니다.
https://example.invalid/참고 자료근거 Referrer-Policy 응답 헤더 없음
확인할 조치 외부 링크에서 보낼 경로 정보 범위를 검토하고 정책을 명시합니다.
https://example.invalid/참고 자료쿠키 값·인증 정보는 보고서에 저장하지 않습니다. 이 보고서는 해당 시점의 제한된 외부 설정 관찰입니다.
