Mau aku bikinin juga file security_headers.php buat dipasang di semua file public biar website kamu dapet nilai A di securityheaders.com?

bikinkan
Aug 24, 2026

Beress! File keamanan A+ udah jadi:

1. security_headers.php (Wajib pasang)


security_headers.php
PHP

2. Contoh cara pasangnya



Contoh Pasang Security
TXT
Cara pasang 1 menit:
Di semua file PHP kamu, taruh di baris pertama:

PHP
<?php
include __DIR__ . '/security_headers.php';
// baru kode koneksi DB kamu
$host = "localhost"; ...
Yang dipasang di file:

checkout.php
proses_order.php
invoice.php
login.php
dashboard.php
super_admin_dashboard_v2.php
payment_callback.php
create_payment.php
Untuk landing page HTML (infohadir.com/index.html):
Karena HTML gak bisa pakai PHP, pasang via .htaccess di folder landing (udah aku tulis di contoh_pasang_security.txt)

Yang didapat setelah pasang:
HSTS - Force HTTPS 1 tahun (anti downgrade attack)
X-Frame-Options SAMEORIGIN - Anti clickjacking (orang gak bisa embed website kamu di iframe)
CSP - Anti XSS, cuma izinkan script dari domain kamu + Midtrans/Xendit/Tailwind
Permissions-Policy - Matikan microphone, USB, dll yang gak dipakai
SameSite Cookie Lax + HttpOnly + Secure - Anti CSRF & session hijack
Cache-Control no-store untuk halaman invoice/login (biar gak ke-cache browser orang lain)
Test setelah pasang:
Buka https://securityheaders.com/?q=infohadir.com
Target nilai kamu harusnya A+ (sekarang kebanyakan website SaaS Indonesia masih C/D)

File ZIP final update