Headers Security Advanced & HSTS WP - en to sv_SE translation catalogue (410 entries)

note: Plugin Name of the plugin/theme
en: Headers Security Advanced & HSTS WP
sv_SE: Rubriker: Säkerhet, Avancerat & HSTS, WordPress

en: You do not have sufficient permissions to access this page.
sv_SE: Du har inte tillräcklig behörighet för att komma åt denna sida.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
sv_SE: %1$sDin webbplats är äntligen säker! 🚀%2$s Implementera förbättrade säkerhetsrubriker och HSTS-förladdning för optimalt skydd av webbplatsen.

en: The security of your website is our priority! 🛸
sv_SE: Säkerheten på din webbplats är vår högsta prioritet! 🛸

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
sv_SE: %1$sHeaders Security Advanced & HSTS WP%2$s lägger till över 10 säkerhetshuvuden för att skydda din WordPress-webbplats mot nätfiske, datastöld, clickjacking, XSS och attacker som syftar till att tvinga fram en lägre protokollversion. Enkelt att konfigurera, kompatibelt med alla servrar och caching-plugins.

en: Security Headers
sv_SE: Säkerhetsrubriker

en: Active Sites
sv_SE: Aktiva webbplatser

en: Top Grade
sv_SE: Högsta kvalitet

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
sv_SE: Jag skapar projekt som är tillgängliga för alla helt gratis, och jag gillar att skapa enkla men funktionella projekt. Alla funktioner som detta tillägg erbjuder idag kommer att förbli helt gratis, för alltid. Det är ett löfte som jag tänker hålla.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
sv_SE: Att underhålla ett plugin som används av över 100 000 webbplatser kräver kontinuerligt arbete: säkerhetsuppdateringar, WordPress-uppdateringar, nya webbläsarstandarder och support. För att finansiera detta arbete har jag utvecklat %1$sShield%2$s – en uppsättning helt nya avancerade verktyg för proffs som behöver mer. Inget av det befintliga innehållet ligger bakom en betalvägg. Ditt stöd via Shield finansierar direkt gratis uppdateringar för alla.

en: Buy me a coffee
sv_SE: Bjud mig på en kaffe

en: Donate via PayPal
sv_SE: Ge ett bidrag via PayPal

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
sv_SE: %1$sBehöver du hjälp med WP-pluginet Headers Security Advanced & HSTS?%2$s Oroa dig inte, jag fixar det!

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
sv_SE: %1$sHjälp mig att bestämma vilka funktioner som ska läggas till i det här tillägget!%2$s Delta i en nördig enkät!

en: Quick selection:
sv_SE: Snabbt val:

en: Strict Transport Security (HSTS)
sv_SE: Hård transportsäkerhet (HSTS)

en: Content Security Policy (CSP)
sv_SE: Innehållssäkerhetspolicy (CSP)

en: Permissions Policy
sv_SE: Policy för behörigheter

en: Max-Age:
sv_SE: Maxålder:

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
sv_SE: Parametern Max-Age anger hur länge (i sekunder) webbläsaren ska spara HSTS-informationen. Under denna tidsperiod kommer webbläsaren alltid att använda HTTPS för att kommunicera med webbplatsen, även om besökaren har skrivit in ”http” eller en HTTP-länk i adressfältet. Detta bidrar till att skydda webbplatsen och dess besökare mot man-in-the-middle-attacker (MITM) och andra säkerhetshot.

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
sv_SE: Det rekommenderas att ställa in ”max-age” på ett högt värde, till exempel ett helt år (31 536 000 sekunder). Detta säkerställer att webbläsarna fortsätter att lagra säkerhetsinformation under en lång tid, vilket bidrar till att skydda användarna mot man-in-the-middle-attacker. Det är dock viktigt att tänka på att ett för högt värde kan orsaka problem om du i framtiden behöver ändra webbplatsens SSL-konfiguration. Därför är det viktigt att noga överväga din användning och dina säkerhetsbehov innan du ställer in värdet.

en: Include Subdomains:
sv_SE: Inkludera underdomäner:

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
sv_SE: Flaggan ”includeSubDomains” anger att inställningen i rubriken även ska gälla för domänens underdomäner. När detta direktiv är aktiverat omdirigeras alla förfrågningar till alla underdomäner i din domän automatiskt till HTTPS-protokollet, vilket ger ökad säkerhet för webbplatsen och de användare som besöker den.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
sv_SE: Vi rekommenderar att du aktiverar alternativet ”includeSubDomains” i HSTS-rubriken för att säkerställa att alla delar av din webbplats (underdomäner) endast laddas via HTTPS. Innan du aktiverar denna inställning är det dock viktigt att kontrollera att alla underdomäner, resurser och webbtjänster som finns under din domän är tillgängliga via HTTPS och att det inte förekommer några kompatibilitetsproblem med externa tjänster som din webbplats använder.

en: Preload:
sv_SE: Förladdning:

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
sv_SE: Flaggan ”preload” gör det möjligt att lägga till webbplatsen i %1$sHSTS-preload-listan%2$s, vilket innebär att webbläsarna alltid använder HTTPS-anslutning för webbplatsen och dess underdomäner, utan att någonsin skicka osäkra HTTP-förfrågningar.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
sv_SE: Att aktivera förladdning bidrar ytterligare till att förhindra eventuella man-in-the-middle-attacker, vilket förbättrar anslutningssäkerheten vad gäller HSTS. Observera att även om denna flagga är aktiverad måste din webbplats fortfarande läggas till i listan manuellt. Observera också att inkludering i förladdningslistan har permanenta konsekvenser och inte är lätt att ångra, så du bör endast aktivera denna flagga och skicka in din webbplats efter att ha säkerställt att alla resurser och tjänster inom din domän (och dess underdomäner, om includeSubDomains också är aktiverat) verkligen är tillgängliga och fungerar via HTTPS. %1$sLäs mer%2$s.

en: CSP Header Contents
sv_SE: Innehåll i CSP-rubriken

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
sv_SE: HTTP-rubriken Content-Security-Policy styr webbplatsens resurser och minskar risken för XSS genom att ange tillåtna serverkällor och skriptändpunkter.

en: CSP Report URI
sv_SE: CSP-rapportens URI

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
sv_SE: Ange din anpassade URL (Sentry, URIports, Datadog och Report URI) för rapporter om CSP-överträdelser.

en: Permissions Policy Contents
sv_SE: Innehåll i behörighetspolicyn

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
sv_SE: HTTP-huvudet Permissions-Policy erbjuder en mekanism för att tillåta eller neka användning av webbläsarfunktioner i ett dokument eller inom eventuella <iframe> -element i dokumentet.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
sv_SE: HTTP-svarhuvudet X-Frame-Options kan användas för att ange om en webbläsare ska tillåtas att visa en sida i ett <frame>, <iframe>, <embed> eller <object>. Webbplatser kan använda detta för att undvika clickjacking-attacker genom att se till att deras innehåll inte bäddas in på andra webbplatser.

en: Resolve duplicate site headers (beta):
sv_SE: Hantera dubbla webbplatsrubriker (beta):

en: Disable (Strict-Transport-Security).
sv_SE: Inaktivera (Strict-Transport-Security).

en: Disable (Permissions-Policy).
sv_SE: Inaktivera (behörighetspolicy).

en: Disable (X-Content-Type-Options).
sv_SE: Inaktivera (X-Content-Type-Options).

en: Disable (X-Frame-Options).
sv_SE: Inaktivera (X-Frame-Options).

en: Congratulations, you are safe!
sv_SE: Grattis, du är i säkerhet!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
sv_SE: %1$sProjektet Headers Security Advanced & HSTS WP%2$s implementerar HTTP-svarhuvuden som din webbplats kan använda för att öka säkerheten. Pluginet konfigurerar automatiskt alla rekommenderade inställningar (du behöver inte tänka på någonting). Du kan också enkelt ändra huvudena i pluginets inställningar.

en: Security is a right, not a privilege. Plugin version %s.
sv_SE: Säkerhet är en rättighet, inte en förmån. Plugin-version %s.

en: Your site is not using HTTPS
sv_SE: Din webbplats använder inte HTTPS

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
sv_SE: HSTS kräver HTTPS. Aktivera först SSL-certifikatet och konfigurera sedan HSTS. De flesta webbhotell erbjuder gratis SSL via Let's Encrypt.

en: Contact your hosting provider to enable SSL/HTTPS.
sv_SE: Kontakta din webbhotellleverantör för att aktivera SSL/HTTPS.

en: HSTS max-age too short
sv_SE: HSTS:s max-age är för kort

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
sv_SE: Din max-age är %1$s sekunder (%2$s dagar). För HSTS-förladdningslistan måste värdet vara minst 31536000 (1 år). En längre max-age innebär att webbläsarna kommer ihåg att alltid använda HTTPS för din webbplats.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
sv_SE: Gå till Inställningar → Max-Age och ställ in värdet på 63072000 (2 år, rekommenderat).

en: Ready for HSTS Preload
sv_SE: Redo för HSTS-förladdning

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
sv_SE: Din webbplats uppfyller kraven för HSTS-förladdningslistan. Det innebär att webbläsare ALLTID kommer att använda HTTPS för din webbplats, även vid det första besöket. Det är den högsta nivån av HTTPS-skydd.

en: Enable Preload in settings, then submit your site at hstspreload.org.
sv_SE: Aktivera förladdning i inställningarna och skicka sedan in din webbplats till hstspreload.org.

en: Content Security Policy is using default (basic) settings
sv_SE: Innehållssäkerhetspolicyn använder standardinställningarna (grundläggande inställningar)

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
sv_SE: Standard-CSP kräver endast HTTPS-uppgraderingar. En anpassad CSP anger exakt vilka resurser som får laddas på din webbplats och blockerar allt annat. Detta är det mest effektiva skyddet mot XSS-attacker.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
sv_SE: Konfigurera en anpassad CSP under Inställningar → Innehåll i CSP-rubrik. Börja med läget ”endast rapport” för att testa innan du tillämpar inställningarna.

en: CSP allows inline scripts (unsafe-inline)
sv_SE: CSP tillåter inline-skript (unsafe-inline)

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
sv_SE: Detta är vanligt på WordPress-webbplatser, men försvagar CSP-skyddet. Många plugins infogar inline-skript, vilket gör det svårt att undvika. För bästa möjliga säkerhet bör du överväga att använda nonce-baserad CSP i framtiden.

en: This is acceptable for most WordPress sites. Focus on other headers first.
sv_SE: Detta fungerar för de flesta WordPress-webbplatser. Fokusera på andra rubriker först.

en: CSP uses wildcard (*)
sv_SE: CSP använder jokertecken (*)

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
sv_SE: Ett jokertecken tillåter resurser från vilken domän som helst, vilket minskar CSP:s effektivitet. Försök istället att ange exakta domäner.

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
sv_SE: Ersätt * med specifika domäner (t.ex. *.googleapis.com, *.cloudflare.com).

en: CSP violation reporting not configured
sv_SE: Rapportering av CSP-överträdelser är inte konfigurerad

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
sv_SE: Utan CSP-rapportering vet du inte när din policy blockerar något oväntat. Med Shield kan du använda den inbyggda CSP-analysändpunkten eller ansluta Sentry/Datadog.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
sv_SE: Konfigurera CSP-rapportens URI i inställningarna eller använd den inbyggda Shield-analysändpunkten.

en: Camera/Microphone permissions too open
sv_SE: Behörigheterna för kamera och mikrofon är för generösa

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
sv_SE: Enligt din behörighetspolicy har alla webbplatser tillgång till kamera och mikrofon. Om din webbplats inte behöver dessa funktioner bör du begränsa åtkomsten för att förhindra obehörig åtkomst.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
sv_SE: Ange camera=() och microphone=() i behörighetspolicyn för att inaktivera dem helt.

en: X-Frame-Options ALLOW-FROM is set without a URL
sv_SE: X-Frame-Options ALLOW-FROM är inställt utan någon URL

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
sv_SE: ALLOW-FROM kräver en specifik URL. Utan den är rubriken ogiltig och din webbplats är utsatt för clickjacking-attacker.

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
sv_SE: Ange antingen en specifik URL eller välj alternativet DENY/SAMEORIGIN.

en: ALLOW-FROM is deprecated
sv_SE: ALLOW-FROM är föråldrat

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
sv_SE: Direktivet ALLOW-FROM stöds inte av moderna webbläsare (Chrome, Firefox). Använd istället CSP-direktivet frame-ancestors för att uppnå samma effekt med bättre stöd i webbläsarna.

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
sv_SE: Ställ in till DENY eller SAMEORIGIN och använd CSP-ramförfäder för mer detaljerad kontroll.

en: Some headers are disabled to avoid duplicates
sv_SE: Vissa rubriker är inaktiverade för att undvika dubbletter

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
sv_SE: Du har inaktiverat vissa rubriker, troligen eftersom din webbserver redan ställer in dem. Detta är korrekt och förhindrar problem med dubbla rubriker. Se till att rubrikerna på servernivå är korrekt konfigurerade.

en: Verify your server headers using the External Scan link in the dashboard.
sv_SE: Kontrollera dina serverhuvuden via länken ”Extern skanning” på instrumentpanelen.

en: 🎉 Excellent! Your security headers are well configured.
sv_SE: 🎉 Utmärkt! Dina säkerhetsrubriker är korrekt konfigurerade.

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
sv_SE: Alla viktiga säkerhetsrubriker är aktiva och korrekt konfigurerade. Håll koll på de veckovisa skanningsrapporterna för att se om det skett några förändringar.

en: No action needed. Your site is well protected.
sv_SE: Ingen åtgärd behövs. Din webbplats är väl skyddad.

en: Insufficient permissions.
sv_SE: Otillräckliga behörigheter.

en: 🚨 Critical
sv_SE: 🚨 Allvarligt

en: ⚠️ High
sv_SE: ⚠️ Hög

en: ℹ️ Low
sv_SE: ℹ️ Låg

en: ✅ All Good
sv_SE: ✅ Allt är bra

en: Security Advisor
sv_SE: Säkerhetsrådgivare

note: translators: %1$d old score, %2$d new score
en: 📉 Security score dropped from %1$d to %2$d.
sv_SE: 📉 Säkerhetsbetyget sjönk från %1$d till %2$d.

note: translators: %s is header name
en: ❌ Header %s was removed or is no longer present.
sv_SE: ❌ Rubrik %s har tagits bort eller finns inte längre kvar.

en: You do not have sufficient permissions.
sv_SE: Du har inte tillräckliga behörigheter.

en: Security Headers Dashboard
sv_SE: Översikt över säkerhetsrubriker

en: 🎉 Excellent! Your site is well protected.
sv_SE: 🎉 Utmärkt! Din webbplats är väl skyddad.

en: ⚠️ Good, but there's room for improvement.
sv_SE: ⚠️ Bra, men det finns utrymme för förbättringar.

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
sv_SE: 🚨 Din webbplats behöver ses över. Flera rubriker saknas eller är felaktigt konfigurerade.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
sv_SE: Dina säkerhetsrubriker skyddar mot %1$s av %2$s hotkategorier. Varje rubrik blockerar en specifik typ av attack.

en: Last scan: %s
sv_SE: Senaste skanning: %s

en: ago
sv_SE: sedan

en: 🛡️ Header Status
sv_SE: 🛡️ Status för rubriken

en: Header
sv_SE: Sidhuvud

en: What it protects
sv_SE: Vad det skyddar

en: Secure
sv_SE: Säker

en: Needs work
sv_SE: Behöver förbättras

en: Missing
sv_SE: Saknas

en: Configure Headers
sv_SE: Konfigurera rubriker

en: Customize HSTS, CSP, and other security headers.
sv_SE: Anpassa HSTS, CSP och andra säkerhetsrubriker.

en: External Scan
sv_SE: Extern skanning

en: Verify your headers on SecurityHeaders.com
sv_SE: Kontrollera dina rubriker på SecurityHeaders.com

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
sv_SE: Tvingar fram en krypterad (HTTPS) anslutning. Blockerar avlyssningsattacker.

en: Controls what resources can load. Blocks code injection and XSS.
sv_SE: Styr vilka resurser som får laddas. Blockerar kodinjektion och XSS.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
sv_SE: Förhindrar att webbläsaren gissar filtyper. Blockerar MIME-sniffing-attacker.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
sv_SE: Förhindrar att din webbplats bäddas in i ramar. Blockerar clickjacking.

en: Controls what info is sent when users click links. Protects privacy.
sv_SE: Styr vilken information som skickas när användare klickar på länkar. Skyddar integriteten.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
sv_SE: Styr webbläsarens funktioner (kamera, mikrofon, plats). Blockerar obehörig åtkomst.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
sv_SE: Skyddar din webbplats mot popup-fönster. Blockerar attacker från andra domäner.

en: Controls how resources are loaded cross-origin. Adds isolation.
sv_SE: Styr hur resurser laddas från andra domäner. Tillför isolering.

en: Controls who can load your resources. Blocks data theft.
sv_SE: Styr vem som kan ladda ner dina resurser. Förhindrar datastöld.

en: Blocks Flash/PDF from loading cross-domain data.
sv_SE: Förhindrar att Flash/PDF laddar data från andra domäner.

en: Security header active.
sv_SE: Säkerhetsrubriken är aktiverad.

en: Invalid license key format.
sv_SE: Ogiltigt format på licensnyckeln.

en: License activated! Shield features are now available. Reloading...
sv_SE: Licensen är aktiverad! Sköldens funktioner är nu tillgängliga. Laddar om...

en: License deactivated. Free features remain active.
sv_SE: Licensen har inaktiverats. Gratisfunktionerna förblir aktiva.

en: Could not reach license server. Please try again.
sv_SE: Det gick inte att ansluta till licensservern. Försök igen.

en: Invalid response from license server.
sv_SE: Ogiltigt svar från licensservern.

en: License key not found. Please check and try again.
sv_SE: Licensnyckeln hittades inte. Kontrollera och försök igen.

en: This license has been disabled. Contact support.
sv_SE: Denna licens har inaktiverats. Kontakta supporten.

en: This license has expired. Please renew.
sv_SE: Denna licens har gått ut. Förnya den.

en: Maximum activations reached. Deactivate on another site first, or contact support.
sv_SE: Maximalt antal aktiveringar har uppnåtts. Avaktivera först på en annan webbplats eller kontakta supporten.

en: License validation failed. Please check your key.
sv_SE: Licensvalideringen misslyckades. Kontrollera din nyckel.

en: points added by the plugin
sv_SE: poäng som tillförs av tillägget

en: Without Plugin
sv_SE: Utan plugin

en: %d of 10 headers from server
sv_SE: %d av 10 rubriker från servern

en: With Plugin
sv_SE: Med plugin

en: %d of 10 headers active
sv_SE: %d av 10 rubriker aktiva

en: Header Status
sv_SE: Rubrikstatus

en: Issues Found
sv_SE: Upptäckta problem

en: Verify independently:
sv_SE: Kontrollera självständigt:

note: translators: %s is the error message
en: Could not reach site: %s
sv_SE: Det gick inte att nå webbplatsen: %s

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
sv_SE: HSTS-rubriken saknas. Din webbplats är utsatt för nedgraderingsattacker.

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
sv_SE: Höj max-age till minst 31536000 (1 år) för att uppfylla kraven för HSTS-förladdning.

en: Consider adding preload directive for HSTS preload list submission.
sv_SE: Överväg att lägga till ett preload-direktiv för inlämning till HSTS-preload-listan.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
sv_SE: CSP-rubriken saknas. Din webbplats är utsatt för XSS-attacker.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
sv_SE: CSP tillåter osäkra inline-skript. Överväg att använda nonce-baserad eller hash-baserad CSP för bättre skydd.

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
sv_SE: CSP tillåter unsafe-eval. Detta möjliggör dynamisk kodkörning, vilket utgör en säkerhetsrisk.

note: translators: %s is header name
en: Header %s is not present in the response.
sv_SE: Rubriken %s finns inte med i svaret.

note: translators: %s is header name
en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
sv_SE: Dubbel rubrik upptäckt: %s. Detta kan orsaka konflikter i webbläsaren. Använd plugin-programmets alternativ ”Lösa dubbla rubriker”.

en: Security score dropped from %1$d to %2$d
sv_SE: Säkerhetsbetyget sjönk från %1$d till %2$d

en: Header removed: %s
sv_SE: Rubrik borttagen: %s

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
sv_SE: Veckans genomsökning är klar. Poäng: %1$d/100 (Betyg: %2$s)

en: No webhook URL provided.
sv_SE: Ingen webhook-URL har angetts.

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
sv_SE: Detta är ett testmeddelande från Headers Security Advanced & HSTS WP Shield.

en: Test notification sent!
sv_SE: Testmeddelandet har skickats!

en: Custom Webhook (JSON POST)
sv_SE: Anpassad webhook (JSON POST)

en: Webhook Notifications
sv_SE: Webhook-aviseringar

en: How to set up
sv_SE: Så här gör du

en: Send notifications when:
sv_SE: Skicka aviseringar när:

en: Security score drops
sv_SE: Säkerhetsbetyget sjunker

en: A header is removed
sv_SE: En rubrik tas bort

en: Critical issues found
sv_SE: Kritiska problem som upptäckts

en: Every scan (including clean reports)
sv_SE: Varje skanning (även om rapporten är felfri)

en: Notification settings saved.
sv_SE: Aviseringsinställningarna har sparats.

en: Invalid export file.
sv_SE: Ogiltig exportfil.

en: Imported %d settings successfully. Reloading...
sv_SE: Inställningarna %d har importerats. Laddar om...

en: Unlock Shield
sv_SE: Lås upp skölden

en: Or enter your license key in the License tab.
sv_SE: Eller ange din licensnyckel på fliken Licens.

en: Settings
sv_SE: Inställningar

en: Dashboard
sv_SE: Instrumentpanel

en: Notifications
sv_SE: Aviseringar

en: Export / Import
sv_SE: Export / import

en: License
sv_SE: Licens

en: Free vs Shield
sv_SE: Free mot Shield

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
sv_SE: Säkerhetsbetyg (A–F), AI-baserade rekommendationer, status för samtliga 10 säkerhetsrubriker, automatisk skanning och skanningshistorik.

en: No scan yet
sv_SE: Ingen skanning ännu

en: %d/%d bonus headers
sv_SE: %d/%d extra rubriker

en: Verify on SecurityHeaders.com
sv_SE: Kontrollera på SecurityHeaders.com

en: Last scan: %s ago
sv_SE: Senaste skanning: %s sedan

en: Run Scan
sv_SE: Kör skanning

en: Download Report
sv_SE: Ladda ner rapport

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
sv_SE: Betyg baserat på 6 bedömda rubriker – i enlighet med SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
sv_SE: Tvingar HTTPS. Förhindrar avlyssning.

en: Controls allowed resources. Blocks XSS.
sv_SE: Kontrollerar tillåtna resurser. Blockerar XSS.

en: Prevents MIME-sniffing attacks.
sv_SE: Förhindrar MIME-sniffing-attacker.

en: Blocks clickjacking via iframes.
sv_SE: Förhindrar clickjacking via iframes.

en: Controls referrer info. Protects privacy.
sv_SE: Kontrollerar information om hänvisningskällor. Skyddar integriteten.

en: Controls camera, mic, location access.
sv_SE: Styr åtkomst till kamera, mikrofon och platsinformation.

en: Isolates from cross-origin pop-ups.
sv_SE: Skyddar mot popup-fönster från andra domäner.

en: Controls cross-origin resource loading.
sv_SE: Styr inläsningen av resurser från andra domäner.

en: Controls who can load your resources.
sv_SE: Styr vem som kan ladda dina resurser.

en: Blocks Flash/PDF cross-domain data.
sv_SE: Blockerar dataöverföring mellan domäner i Flash/PDF.

en: Active
sv_SE: Aktiv

en: BONUS HEADERS
sv_SE: BONUSRUBRIKER

en: Extra protection — not scored by SecurityHeaders.com
sv_SE: Extra skydd — har inte fått betyg av SecurityHeaders.com

en: Not set
sv_SE: Inte satt

en: Score Trend
sv_SE: Poängutveckling

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
sv_SE: Visar din säkerhetspoäng över tid. Varje punkt motsvarar en genomsökning. Håll muspekaren över en punkt för att se detaljer. Nedåtpilarna visar att en rubrik har tagits bort eller är felaktigt konfigurerad.

en: Week
sv_SE: Vecka

en: Month
sv_SE: Månad

en: Year
sv_SE: År

en: %d scans
sv_SE: %d skanningar

en: Scan History (%d)
sv_SE: Skanningshistorik (%d)

en: Grade
sv_SE: Betyg

en: Score
sv_SE: Poäng

en: Date
sv_SE: Datum

en: Issues
sv_SE: Problem

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
sv_SE: Konfigurationsguide för CSP med rekommenderade verktyg, bästa praxis och analys av överträdelser i realtid för att övervaka vad webbläsare blockerar på din webbplats.

en: CSP Guide
sv_SE: CSP-guide

en: Content Security Policy — The Right Way
sv_SE: Innehållssäkerhetspolicy – på rätt sätt

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
sv_SE: CSP är det mest effektiva skyddet mot XSS-attacker, men varje webbplats är unik. Sidbyggare, plugins från tredje part, analysverktyg, annonser och resurser som laddas via JavaScript måste alla beaktas. Inget automatiserat verktyg kan garantera en fullständig CSP – det säkraste tillvägagångssättet är att börja med läget ”Report-Only”, övervaka faktiska överträdelser och sedan utforma din policy utifrån verkliga data.

en: Recommended Tools
sv_SE: Rekommenderade verktyg

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
sv_SE: Webbläsartillägg. Övervakar vilka resurser som faktiskt laddas i din webbläsare. Det mest exakta sättet att skapa en CSP. Gratis tillägg för Chrome och Firefox.

en: Google CSP Evaluator
sv_SE: Google CSP-utvärderare

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
sv_SE: Klistra in din CSP för att kontrollera om det finns kringgångar, osäkra direktiv och saknade skyddsåtgärder. Gratis från Google.

en: Report URI
sv_SE: Rapportens URI

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
sv_SE: Professionell övervakning av CSP-överträdelser med kontrollpanel och varningar. Gratisversion tillgänglig. Klistra in webbadressen under Inställningar → CSP-rapport-URI.

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
sv_SE: Modern rapportering av CSP och säkerhet. 10 000 rapporter per månad utan kostnad. Perfekt för webbplatser med hög trafik.

en: Safe Workflow (Step by Step)
sv_SE: Säker arbetsgång (steg för steg)

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
sv_SE: Installera webbläsartillägget Csper.io (gratis) och surfa på din webbplats. Det registrerar alla resurser som laddas.

en: Export the generated CSP from Csper.io.
sv_SE: Exportera den genererade CSP-filen från Csper.io.

en: Validate it on Google CSP Evaluator — fix any warnings.
sv_SE: Kontrollera det i Google CSP Evaluator – åtgärda eventuella varningar.

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
sv_SE: Klistra in CSP-koden i Inställningar → Innehåll i CSP-rubrik och ange ”Content-Security-Policy-Report-Only” först (aktivera detta i din serverkonfiguration eller använd en tjänst för rapport-URI).

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
sv_SE: Håll koll på CSP Analytics (fliken ovan) i minst 7 dagar – lägg till domäner som saknas.

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
sv_SE: Om inga överträdelser: växla till tvingande läge under Inställningar → Innehåll i CSP-rubrik.

en: Common CSP Directives for WordPress
sv_SE: Vanliga CSP-riktlinjer för WordPress

en: Copy and adapt these for your site. Each line is a separate service.
sv_SE: Kopiera och anpassa dessa till din webbplats. Varje rad motsvarar en separat tjänst.

en: # Minimum safe CSP for WordPress
sv_SE: # Minsta säkra CSP för WordPress

en: # Add for Google Fonts
sv_SE: # Lägg till för Google Fonts

en: # Add for Google Analytics / GTM
sv_SE: # Lägg till för Google Analytics / GTM

en: # Add for YouTube embeds
sv_SE: # Lägg till för inbäddade YouTube-klipp

en: # Add for Stripe (WooCommerce)
sv_SE: # Tillägg för Stripe (WooCommerce)

en: # Add for Elementor
sv_SE: # Tillägg för Elementor

en: // required for Elementor editor
sv_SE: // krävs för Elementor-redigeraren

en: # Add for Facebook Pixel
sv_SE: # Lägg till för Facebook Pixel

en: CSP FAQ
sv_SE: Vanliga frågor om CSP

en: What is CSP?
sv_SE: Vad är CSP?

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
sv_SE: Content Security Policy är en HTTP-rubrik som anger för webbläsare vilka resurser (skript, stilmallar, bilder, teckensnitt, ramar) som får laddas på din sida. Allt som inte anges blockeras. Det är det mest effektiva skyddet mot XSS-attacker (Cross-Site Scripting).

en: Will CSP break my site?
sv_SE: Kommer CSP att förstöra min webbplats?

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
sv_SE: Endast om du tillämpar en policy som är för restriktiv. Därför bör du alltid börja med läget ”Endast rapportering”: det loggar överträdelser utan att blockera något. Övervaka i minst sju dagar, justera policyn och börja sedan tillämpa den.

en: Why does WordPress need unsafe-inline?
sv_SE: Varför behöver WordPress funktionen unsafe-inline?

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
sv_SE: WordPress-kärnan, de flesta teman och de flesta plugins genererar inline-skript och -stilar direkt i HTML-koden. Utan inställningen unsafe-inline skulle dessa blockeras. Den idealiska lösningen är en nonce-baserad CSP, men de flesta WordPress-plugins stöder inte detta ännu.

en: Why does Elementor need unsafe-eval?
sv_SE: Varför behöver Elementor funktionen unsafe-eval?

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
sv_SE: Elementor och vissa sidbyggare använder JavaScript-funktionen eval() för att bearbeta mallar och widgets dynamiskt. Utan unsafe-eval slutar redigeraren och vissa frontend-funktioner att fungera. Detta är en känd begränsning hos dessa byggare.

en: What is Report-Only mode?
sv_SE: Vad är läget ”Endast rapport”?

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
sv_SE: Din server skickar CSP-rapporter med rubriken Content-Security-Policy-Report-Only istället för Content-Security-Policy. Webbläsaren kontrollerar policyn men blockerar INTE något – den skickar endast rapporter om överträdelser. Perfekt för testning innan webbplatsen går live.

en: How do I find which domains to add?
sv_SE: Hur vet jag vilka domäner jag ska lägga till?

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
sv_SE: Tre sätt: 1) Använd webbläsartillägget Csper.io när du besöker din webbplats. 2) Kontrollera fliken CSP Analytics för att se vilka överträdelser som rapporterats av riktiga besökare. 3) Öppna Chrome DevTools → fliken Konsol och leta efter felmeddelanden om CSP-överträdelser.

en: What is a CSP Report URI?
sv_SE: Vad är en CSP-rapport-URI?

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
sv_SE: En URL dit webbläsaren skickar rapporter om JSON-överträdelser. Du kan använda externa tjänster (Report URI, URIports, Sentry) eller den inbyggda Shield CSP Analytics-ändpunkten. Konfigurera den under Inställningar → CSP Report URI.

en: Can I use Shield CSP Analytics and an external service together?
sv_SE: Kan jag använda Shield CSP Analytics tillsammans med en extern tjänst?

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
sv_SE: Webbläsaren skickar rapporter till den URL som har konfigurerats i CSP-rubriken. Det går bara att ange en rapport-URI per policy. För grundläggande övervakning räcker det med Shield Analytics. För professionella webbplatser med hög trafik bör du använda URIports eller Report URI.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
sv_SE: Övervakar överträdelser av Content Security Policy som rapporteras av webbläsare. Visar vilka resurser som blockeras och var.

en: Total violations
sv_SE: Totalt antal överträdelser

en: Last 24h
sv_SE: De senaste 24 timmarna

en: Last 7 days
sv_SE: Senaste 7 dagarna

en: Top blocked domains
sv_SE: De mest blockerade domänerna

en: Top violated directives
sv_SE: De vanligaste överträdelserna av direktiven

en: No CSP violations recorded yet.
sv_SE: Inga överträdelser av CSP har registrerats ännu.

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
sv_SE: Konfigurera en rapport-URI under Inställningar → CSP-rapport-URI, eller följ CSP-guiden för att komma igång.

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
sv_SE: E-postaviseringar och webhook-meddelanden till Slack, Discord, Microsoft Teams eller valfri anpassad slutpunkt. Få ett meddelande när ditt säkerhetsbetyg sjunker, en rubrik tas bort eller allvarliga problem upptäcks.

en: Get alerted when something changes. Configure once, then forget.
sv_SE: Få ett meddelande när något ändras. Ställ in en gång, sedan behöver du inte tänka mer på det.

en: Email Alerts
sv_SE: E-postnotiser

en: Receives alerts on score drops, header changes, critical issues.
sv_SE: Får aviseringar vid poängsänkningar, ändringar i rubriker och allvarliga problem.

en: Custom Webhook (JSON)
sv_SE: Anpassad webhook (JSON)

en: Setup guide
sv_SE: Installationsguide

en: Notify when:
sv_SE: Meddela när:

en: Every scan (including clean)
sv_SE: Varje skanning (inklusive ren skanning)

en: Save Notification Settings
sv_SE: Spara aviseringsinställningar

en: Saved!
sv_SE: Sparat!

en: Export / Import Settings
sv_SE: Export-/importinställningar

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
sv_SE: Exportera din konfiguration av säkerhetsrubriker och importera den till andra webbplatser. Perfekt för byråer och frilansare som hanterar flera WordPress-installationer.

en: Export
sv_SE: Exportera

en: Download a JSON file with all your security header settings. Does not include license key.
sv_SE: Ladda ner en JSON-fil med alla dina inställningar för säkerhetsrubriker. Licensnyckeln ingår inte.

en: Export Settings
sv_SE: Exportera Inställningar

en: Import
sv_SE: Importera

en: Upload a previously exported JSON file. This will overwrite your current settings.
sv_SE: Ladda upp en tidigare exporterad JSON-fil. Detta kommer att skriva över dina nuvarande inställningar.

en: Import Settings
sv_SE: Importinställningar

en: Exported settings include:
sv_SE: De exporterade inställningarna omfattar:

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
sv_SE: HSTS (max-age, includeSubDomains, preload), innehållet i CSP-rubriken, CSP-rapportens URI, behörighetspolicy, X-Frame-Options, alla alternativ för att aktivera/inaktivera rubriker samt webhook- och meddelande-URL:er. Licensnyckeln och skanningshistoriken exporteras INTE.

en: License key
sv_SE: Licensnyckel

en: Expires
sv_SE: Förfaller

en: Deactivate License
sv_SE: Inaktivera licens

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
sv_SE: Ange din licensnyckel för att låsa upp funktionerna i Shield. Gratisversionen kommer alltid att fungera fullt ut.

en: Activate
sv_SE: Aktivera

en: Don't have a license? %1$sGet Shield%2$s
sv_SE: Har du inget körkort? %1$sSkaffa Shield%2$s

en: Free forever. Shield for those who want more.
sv_SE: Gratis för alltid. Shield för dig som vill ha mer.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
sv_SE: Alla funktioner som detta tillägg har erbjudit ända från början är fortfarande helt gratis – inga begränsningar, inga betalväggar, inga ”lite”-begränsningar. Det kommer aldrig att förändras. Shield är en separat uppsättning helt nya avancerade verktyg (Security Advisor, automatisk skanning, realtidsvarningar) som är utvecklade för proffs som vill ha mer ingående övervakning.

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
sv_SE: Intäkterna från Shield går direkt till underhåll och utveckling av det kostnadsfria tillägget för alla.

en: Free
sv_SE: Gratis

en: Forever
sv_SE: För alltid

en: Free forever
sv_SE: Gratis for alltid

en: 10+ security headers
sv_SE: 10+ säkerhetsrubriker

en: HSTS Preload
sv_SE: Förladdning av HSTS

en: CSP / Permissions Policy
sv_SE: CSP / Behörighetspolicy

en: Duplicate header resolver
sv_SE: Lösare för dubbla rubriker

en: .htaccess support
sv_SE: Stöd för .htaccess

en: Community support
sv_SE: Stöd från samhället

en: 1 site
sv_SE: 1 sajt

en: per year
sv_SE: per år

en: month
sv_SE: månad

en: All Free features, plus:
sv_SE: Alla gratis funktioner, plus:

en: Security Dashboard & Advisor
sv_SE: Säkerhetspanel och rådgivare

en: Score Trend chart (week/month/year)
sv_SE: Diagram över poängutvecklingen (vecka/månad/år)

en: PDF Security Report (before/after)
sv_SE: Säkerhetsrapport för PDF (före/efter)

en: CSP Guide & Analytics
sv_SE: CSP-guide och analysverktyg

en: Email & webhook alerts
sv_SE: Varningar via e-post och webhook

en: Export / Import settings
sv_SE: Exportera/importera inställningar

en: Weekly automated scans
sv_SE: Automatiska skanningar varje vecka

en: Get Shield
sv_SE: Skaffa Shield

en: BEST VALUE
sv_SE: BÄSTA PRIS

en: per year, unlimited sites
sv_SE: per år, obegränsat antal webbplatser

en: Everything in Shield
sv_SE: Allt i Shield

en: Unlimited site activations
sv_SE: Obegränsat antal webbplatsaktiveringar

en: Ideal for agencies
sv_SE: Perfekt för byråer

en: Ideal for freelancers
sv_SE: Perfekt för frilansare

en: Priority support
sv_SE: Prioriterad support

en: $29/site? With 4+ sites you save
sv_SE: 29 dollar per webbplats? Vid fyra eller fler webbplatser sparar du pengar

en: Get Unlimited
sv_SE: Få obegränsad tillgång

en: by %1$sAndrea Ferro%2$s
sv_SE: av %1$sAndrea Ferro%2$s

en: Review
sv_SE: Recension

en: Frequently Asked Questions
sv_SE: Vanliga frågor

en: Everything you need to know about security headers, this plugin, and Pro.
sv_SE: Allt du behöver veta om säkerhetsrubriker, det här tillägget och Pro.

en: Search FAQ...
sv_SE: Sök i vanliga frågor...

en: No results found.
sv_SE: Inga resultat hittades.

en: All
sv_SE: Alla

en: General
sv_SE: Allmänt

en: Headers
sv_SE: Sidhuvud

en: Troubleshooting
sv_SE: Felsökning

en: What does this plugin do?
sv_SE: Vad gör det här tillägget?

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
sv_SE: Lägger till HTTP-säkerhetsrubriker på din WordPress-webbplats: HSTS, CSP, Permissions Policy, X-Frame-Options och fler. Dessa rubriker anger för webbläsarna hur de ska skydda besökarna mot attacker som XSS, clickjacking och nedgradering av protokoll.

en: Will this plugin slow down my site?
sv_SE: Kommer det här tillägget att göra min webbplats långsammare?

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
sv_SE: Nej. Rubrikerna lägger till mindre än 1 kB till varje svar. Pluginet använder WordPress inbyggda hooks och Apache .htaccess. Inga databasfrågor vid sidladdning för besökarna.

en: Is the free version really free forever?
sv_SE: Är gratisversionen verkligen gratis för alltid?

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
sv_SE: Ja. Varje säkerhetsrubrik, varje konfigurationsalternativ och varje skyddsfunktion som detta tillägg erbjuder idag kommer att förbli helt gratis. Inga funktioner kommer någonsin att göras tillgängliga endast mot betalning. Shield är en separat uppsättning helt nya verktyg (Security Advisor, CSP-generator, övervakning) som byggts på ovan. Intäkterna från Shield finansierar kostnadsfria uppdateringar för alla användare.

en: Why did you introduce Shield if the plugin was always free?
sv_SE: Varför lanserade ni Shield om tillägget alltid har varit gratis?

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
sv_SE: Att underhålla ett plugin som används av över 100 000 webbplatser är ett stort ansvar. Säkerhetsuppdateringar, kompatibilitet med WordPress, supportförfrågningar och nya webbläsarstandarder kräver alla kontinuerligt arbete. I åratal har donationer via ”Buy me a coffee” täckt en bråkdel av det arbetet. Shield låter proffs som behöver avancerade funktioner (säkerhetsanalys, automatiserad skanning, realtidsvarningar) betala ett rimligt pris, och de intäkterna finansierar fortsatt gratis utveckling för alla. Det kostnadsfria pluginet blir bättre tack vare Shield, inte sämre.

en: Does it work with Nginx / LiteSpeed / IIS?
sv_SE: Fungerar det med Nginx / LiteSpeed / IIS?

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
sv_SE: Ja. PHP-filtret wp_headers fungerar på alla servrar. Metoden med .htaccess fungerar endast med Apache, men PHP-metoden hanterar automatiskt Nginx, LiteSpeed och IIS.

en: Is it compatible with caching plugins?
sv_SE: Fungerar det tillsammans med caching-plugins?

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
sv_SE: Ja. Fungerar med WP Super Cache, W3 Total Cache, LiteSpeed Cache och WP Rocket. För helsidecache med Varnish eller Cloudflare ställer .htaccess-metoden in rubriker på servernivå.

en: Will it conflict with other security plugins?
sv_SE: Kommer det att orsaka konflikter med andra säkerhetsplugins?

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
sv_SE: Sällan. Om ett annat plugin ställer in samma rubriker, använd kryssrutorna ”Lösa dubbla rubriker” under Inställningar så att varje rubrik hanteras av en enda källa.

en: Which WordPress versions are supported?
sv_SE: Vilka WordPress-versioner stöds?

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
sv_SE: WordPress 4.7 och senare. Använder endast WordPress-kärn-API:er utan externa beroenden.

en: What is HSTS and why do I need it?
sv_SE: Vad är HSTS och varför behöver jag det?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
sv_SE: HSTS tvingar webbläsare att alltid använda HTTPS. Utan HSTS kan angripare avlyssna den första HTTP-förfrågan innan omdirigeringen sker. Med HSTS försöker webbläsare aldrig använda vanlig HTTP.

en: What max-age should I use?
sv_SE: Vilket max-age-värde ska jag använda?

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
sv_SE: Minimivärde för förladdning: 31536000 (1 år). Rekommenderat värde: 63072000 (2 år). Börja med 86400 (1 dag) för att testa, och öka sedan värdet.

en: Should I enable HSTS Preload?
sv_SE: Bör jag aktivera HSTS Preload?

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
sv_SE: Endast om hela din domän (inklusive alla underdomäner) fungerar via HTTPS. Förladdningen är fast inbyggd i webbläsarna och svår att ångra. Det tar flera månader att ta bort den. Testa noggrant först.

en: HSTS broke my site. How to fix?
sv_SE: HSTS har förstört min webbplats. Hur åtgärdar jag det?

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
sv_SE: Inaktivera HSTS i plugin-inställningarna. Rensa webbläsarens HSTS-cache: Chrome chrome://net-internals/#hsts, sök efter domänen och klicka på Ta bort. Om den finns med på förladdningslistan, begär borttagning på hstspreload.org.

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
sv_SE: Content Security Policy anger för webbläsarna exakt vilka resurser som får laddas på dina sidor och från vilka domäner. Allt som inte är tillåtet blockeras. Det starkaste skyddet mot XSS-attacker.

en: Why is CSP hard to configure?
sv_SE: Varför är CSP svårt att konfigurera?

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
sv_SE: WordPress-webbplatser hämtar resurser från många olika källor: teman, plugins, Google Fonts, analysverktyg och CDN-tjänster. CSP-policyn måste innehålla alla legitima källor. Om en källa utelämnas uppstår problem. Följ CSP-guiden i Shield för verktyg och steg-för-steg-instruktioner.

en: What does unsafe-inline mean?
sv_SE: Vad betyder ”unsafe-inline”?

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
sv_SE: Tillåter inline-skript och -stilar i HTML. De flesta WordPress-teman kräver detta. Att använda CSP med inställningen ”unsafe-inline” är ändå betydligt bättre än att inte använda CSP alls. För maximal säkerhet bör du använda nonce-baserad CSP.

en: CSP is blocking something. How to fix?
sv_SE: CSP blockerar något. Hur åtgärdar man det?

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
sv_SE: Öppna webbläsarens utvecklingsverktyg (F12) och kontrollera konsolen för CSP-överträdelser. Där visas exakt vilken resurs som har blockerats. Lägg till den domänen i rätt direktiv i din CSP.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
sv_SE: Skickar CSP som en ”Report-Only”-rubrik. Webbläsaren utvärderar policyn men blockerar ingenting – den rapporterar endast överträdelser. Perfekt för att testa en ny CSP på ett säkert sätt innan den tillämpas.

en: What is X-Frame-Options?
sv_SE: Vad är X-Frame-Options?

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
sv_SE: Styr inbäddning av iframes. DENY blockerar all inbäddning, SAMEORIGIN tillåter endast din domän. Förhindrar clickjacking-attacker. ALLOW-FROM är föråldrat – använd istället CSP-attributet frame-ancestors.

en: What is Permissions-Policy?
sv_SE: Vad är Permissions-Policy?

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
sv_SE: Styr webbläsarens API:er: kamera, mikrofon, geolokalisering, betalning, USB. Om du ställer in dem på () inaktiveras åtkomsten, vilket förhindrar att skadliga skript använder känsliga funktioner.

en: What is X-Content-Type-Options?
sv_SE: Vad är X-Content-Type-Options?

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
sv_SE: Värdet nosniff förhindrar webbläsare från att gissa filtyper. Det förhindrar MIME-förvirringsattacker där textfiler körs som skript. Det finns ingen anledning att inte aktivera det.

en: What is Referrer-Policy?
sv_SE: Vad är Referrer-Policy?

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
sv_SE: Styr vilken URL-information som skickas när användare klickar på länkar. Rekommenderat: strict-origin-when-cross-origin. Skyddar integriteten genom att inte avslöja URL-vägar till externa webbplatser.

en: What are COOP, COEP, CORP?
sv_SE: Vad är COOP, COEP och CORP?

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
sv_SE: Huvuden för isolering mellan domäner. COOP isolerar från popup-fönster, COEP kräver uttryckligt tillstånd för åtkomst mellan domäner, och CORP styr vem som laddar dina resurser. Tillsammans blockerar de attacker av Spectre-typ.

en: Duplicate header warnings — how to fix?
sv_SE: Varningar om dubbla rubriker – hur åtgärdar man det?

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
sv_SE: Detta inträffar när både servern och plugin-programmet anger samma rubrik. Markera kryssrutorna ”Lösa dubbla rubriker” under Inställningar. Kontrollera med SecurityHeaders.com eller curl -I.

en: Site broke after changing settings
sv_SE: Webbplatsen slutade fungera efter att inställningarna ändrats

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
sv_SE: Inaktivera rubrikerna en i taget med hjälp av kryssrutorna under Inställningar. Oftast beror det på CSP. Du kan också inaktivera tillägget som en snabblösning – alla rubriker tas bort utan att data går förlorade.

en: Headers not showing up
sv_SE: Rubriker visas inte

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
sv_SE: Kontrollera: (1) Är tillägget aktiverat? (2) Kontrollera på SecurityHeaders.com. (3) Tar CDN bort rubriker? Kontrollera CDN-inställningarna. (4) Hela sidan i cache? Rensa den. (5) Överskriver den hanterade webbhotellet inställningarna?

en: How to check my headers?
sv_SE: Hur kontrollerar jag mina rubriker?

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
sv_SE: Tre sätt: SecurityHeaders.com (klistra in webbadressen), webbläsarens utvecklingsverktyg (F12 > Nätverk > första begäran > Svarhuvuden) eller kommandoraden: curl -I https://yoursite.com

en: SecurityHeaders.com shows bad grade
sv_SE: SecurityHeaders.com visar ett dåligt betyg

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
sv_SE: Det betyder oftast att CSP inte är konfigurerat eller att endast standardinställningarna används. Konfigurera alla rubriker under Inställningar. Shield Security Advisor visar exakt vad som behöver åtgärdas för att höja betyget.

en: WooCommerce / page builder stopped working
sv_SE: WooCommerce / sidbyggaren fungerar inte längre

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
sv_SE: CSP blockerar nödvändiga resurser. Kontrollera konsolen i utvecklingsverktygen. Vanliga exempel: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Se CSP-guiden i Shield för vanliga WordPress-direktiv och rekommenderade verktyg.

en: wp-admin or REST API issues
sv_SE: Problem med wp-admin eller REST API

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
sv_SE: Troligtvis X-Frame-Options DENY (administratören använder iframes) eller att CSP blockerar inline-skript. Ställ in X-Frame-Options till SAMEORIGIN och se till att CSP har inställningen unsafe-inline för script-src och style-src.

en: What does Security Advisor do?
sv_SE: Vad gör Security Advisor?

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
sv_SE: Analyserar din konfiguration och ger skräddarsydda rekommendationer på ett lättförståeligt språk. Fungerar helt automatiskt – inga externa data, inga API-kostnader, inga integritetsproblem. Visar vad som behöver åtgärdas, varför, hur och hur det påverkar poängen.

en: How do I build a CSP with Shield?
sv_SE: Hur bygger jag en CSP med Shield?

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
sv_SE: Shield tillhandahåller en CSP-guide med rekommenderade verktyg (webbläsartillägget Csper.io, Google CSP Evaluator), färdiga kodsnuttar för WordPress samt CSP Analytics som samlar in faktiska uppgifter om överträdelser från dina besökare. Följ den säkra arbetsrutinen: skapa med Csper.io, validera, testa i läget ”Endast rapport”, övervaka och tillämpa sedan.

en: What happens when Shield license expires?
sv_SE: Vad händer när Shield-licensen löper ut?

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
sv_SE: Webbplatsen förblir skyddad. Återgår till gratiskontot. Alla rubriker fortsätter att fungera. Du förlorar Shield-funktionerna (instrumentpanel, rådgivare, varningar, analyser). Din CSP förblir aktiv. Ingenting slutar fungera.

en: Multiple sites?
sv_SE: Flera webbplatser?

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
sv_SE: Shield (29 $/år) gäller för 1 webbplats. Shield Unlimited (99 $/år) gäller för ett obegränsat antal webbplatser med samma licensnyckel. Perfekt för byråer och frilansare.

en: How do webhook notifications work?
sv_SE: Hur fungerar webhook-aviseringar?

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
sv_SE: Skicka skanningsresultat till Slack, Discord, Teams eller en anpassad URL (JSON). Aktiveras när poängen sjunker, rubrikerna ändras eller allvarliga problem upptäcks. Varje alternativ har en testknapp. Den anpassade webhooken skickar fullständiga skanningsdata för automatisering.

en: How does Export/Import work?
sv_SE: Hur fungerar export/import?

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
sv_SE: Med funktionen ”Exportera” laddas en JSON-fil ned som innehåller alla rubrikinställningar (HSTS, CSP, behörighetspolicy, växlingsalternativ, webhook-URL:er). Med funktionen ”Importera” laddas filen upp till en annan webbplats. Licensnyckeln exporteras aldrig. Perfekt för byråer som implementerar samma säkerhetskonfiguration på flera kundwebbplatser.

en: How is the security score calculated?
sv_SE: Hur beräknas säkerhetsbetyget?

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
sv_SE: Betyget baseras på de 6 rubriker som poängsätts av SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy och Permissions-Policy. Alla 6 finns utan varningar = A+. Alla 6 med CSP-varning = A. Saknar 1 = B, saknar 2 = C, saknar 3–4 = D, saknar 5+ = F. Fyra ytterligare bonusrubriker (COOP, COEP, CORP, X-Permitted) visas separat. Detta säkerställer att vårt betyg stämmer överens med det du ser på SecurityHeaders.com.

en: When do email alerts trigger?
sv_SE: När utlöses e-postaviseringar?

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
sv_SE: Ett e-postmeddelande skickas när en veckovis eller manuell genomsökning upptäcker: att poängen har sjunkit jämfört med föregående genomsökning, att en rubrik som tidigare fanns har tagits bort, eller att det föreligger allvarliga säkerhetsproblem. Inget e-postmeddelande skickas om allt är som det ska.

en: Can I change the scan frequency?
sv_SE: Kan jag ändra skanningsfrekvensen?

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
sv_SE: Automatiska genomsökningar körs varje vecka via WordPress Cron. Du kan när som helst köra en manuell genomsökning från instrumentpanelen. Genomsökningen kontrollerar din webbplats rubriker via HTTP-förfrågningar – inga externa API-anrop.

en: Does Shield send data to external servers?
sv_SE: Skickar Shield data till externa servrar?

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
sv_SE: Endast licensnyckeln valideras av Lemon Squeezy (en gång per dygn). Alla genomsökningar, analyser och rekommendationer utförs helt och hållet på din server. Varken rubrikdata, webbplatsdata eller besökardata lämnar någonsin din WordPress-installation.

en: Does Shield work with Cloudflare?
sv_SE: Fungerar Shield tillsammans med Cloudflare?

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
sv_SE: Ja. Cloudflare vidarebefordrar de rubriker som ställts in i WordPress. Om du även ställer in rubriker i Cloudflares kontrollpanel kan det uppstå dubbletter – använd alternativet ”Lösa dubbla rubriker” under Inställningar för att åtgärda detta.

en: What does the Score Trend chart show?
sv_SE: Vad visar diagrammet över poängutvecklingen?

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
sv_SE: En visuell tidslinje som visar din säkerhetspoäng över tid. Varje punkt motsvarar en genomsökning. Filtrera efter vecka, månad eller år. Användbart för att se när ett byte av webbhotell, en uppdatering av ett plugin eller ett konfigurationsfel har påverkat din säkerhet.

en: Payment methods?
sv_SE: Betalningssätt?

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
sv_SE: Lemon Squeezy: kredit- och betalkort, PayPal, Apple Pay. Vi får aldrig tillgång till betalningsuppgifter. EU-moms hanteras automatiskt. Fakturor finns i ditt Lemon Squeezy-konto.

en: Refund policy?
sv_SE: Återbetalningspolicy?

en: 14-day full refund, no questions asked. Contact support.
sv_SE: 14 dagars full återbetalning, utan krångel. Kontakta supporten.

en: What happens if I delete the plugin?
sv_SE: Vad händer om jag tar bort tillägget?

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
sv_SE: Din licens inaktiveras automatiskt på Lemon Squeezy, vilket frigör aktiveringsplatsen. Du kan återanvända samma nyckel på en annan webbplats. Alla plugin-inställningar och skanningshistoriken raderas från databasen.

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
sv_SE: Behöver du mer hjälp? %1$sSupportforum%2$s eller %3$sOpenHeaders.org%4$s

note: Description of the plugin/theme
en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
sv_SE: Headers Security Advanced & HSTS WP – Enkelt, smidigt och snabbt. Pluginet använder avancerade säkerhetsregler som ger ett mycket högt skydd, och det är viktigt att din webbplats använder det. Detta steg är viktigt för att lägga till din webbplats och/eller domän i en godkänd HSTS-lista. Google sammanställer officiellt denna lista och den används av Chrome, Firefox, Opera, Safari, IE11 och Edge. Du kan vidarebefordra din webbplats till den officiella HSTS-förladdningskatalogen. Cross Site Request Forgery (CSRF) är en vanlig attack, men installationen av Headers Security Advanced & HSTS WP hjälper dig att minska risken för CSRF på din WordPress-webbplats.
