เช็ค HTTP Headers

Security Headers ที่ควรมี

• strict-transport-security (HSTS) — บังคับ https ตลอดไป กันโดน downgrade
• x-content-type-options: nosniff — กันเบราว์เซอร์เดาชนิดไฟล์เอง
• x-frame-options หรือ CSP frame-ancestors — กันเว็บโดนฝังใน iframe เพื่อทำ clickjacking
• content-security-policy — กำแพงชั้นดีสุดกัน XSS (ตั้งยากหน่อยแต่คุ้ม)

Headers พวกนี้ไม่ใช่ ranking factor ตรง ๆ แต่สะท้อนคุณภาพเว็บ และหลายตัวเกี่ยวพันกับ ความเร็วและความปลอดภัยที่เป็นปัจจัยจริง — เว็บที่โดน hack เพราะไม่มีเกราะพวกนี้ เสียอันดับหนักกว่ามาก

เครื่องมือฟรีตัวอื่น