🛡️ HTTP Security Headers & CSP Builder
Rancang header keamanan HTTP berstandar A+ (HSTS, Content-Security-Policy, X-Frame-Options, dll) dan dapatkan konfigurasi siap pakai untuk Nginx, Apache (.htaccess), atau Cloudflare.
Level Keamanan:
🔒 Strict-Transport-Security (HSTS)
Memaksa browser hanya mengakses via HTTPS untuk mencegah SSL Stripping.
🛡️ Content-Security-Policy (CSP)
Membatasi sumber asset untuk menangkal serangan Cross-Site Scripting (XSS).
Anti-Clickjacking, Sniffing & Privacy
⚙️ Snippet Konfigurasi Web Server
Perkiraan Nilai Keamanan:
🏆 Grade A+
(SecurityHeaders.com ready)
HTTPS Enforced
XSS Protected
💡 Tips Nginx: Tempatkan baris di atas di dalam blok server { ... } setelah konfigurasi SSL Anda, lalu jalankan nginx -t && systemctl reload nginx.