menurut saya itu tidak relevan untuk semua hosting provider
kenapa? bahkan provider yang berumur bulanan saja bisa memakai beda server untuk server web dia dan server klien, So? 1 server 1 domain di test dengan hasil 99% kemudian klien membeli hositng dan di test kembali dan didapat hasil 80%? protest? tentu tidak bisa meminta 99% karena 1 server klien dihuni ratusan domain, "baca rusun"
test security header ini benar
test ssllabs? ini bukan sekuritas, tetapi validasi SSL (CMIIW)
kalau benar2 mau test sekuritas
1. Information gathering website providernya
2. vulnerability assessment
---
---
---
---
---
xx. Maintaining backdoor access
P.S JIKA Website provider AMAN, bukan berarti WEBSITE KLIEN AMAN. Keamanan Website menjadi tanggung jawab pemilik, kecuali pemilik membayar jasa sekuritas ke penyedia hosting