Перевірте CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy і відповідні заголовки безпеки браузера.
Налаштування
Під час аудиту заголовків дотримуйтеся перенаправлення HTTP. Заголовки кінцевої адреси можуть відрізнятися від заголовків початкової URL-адреси.
Аудит заголовків безпеки HTTP онлайн
Введіть URL-адресу веб-сайту, щоб перевірити заголовки безпеки браузера, такі як Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options і Referrer-Policy.
У звіті оцінюється відповідь, висвітлюються відсутні або слабкі політики та надаються практичні рекомендації щодо зменшення ризиків користування кліками, перехоплення MIME, витоку реферерів і ризиків зниження версії.
✓Інструмент працює прямо в браузері та підходить для швидких перевірок без встановлення програм.
✓Ввід можна одразу очистити й перерахувати, що зручно для повторюваних невеликих задач.
✓Використовуйте повноекранний режим, коли потрібно більше місця для довгого тексту, структурованих даних або великих результатів.
✓Кнопки копіювання допомагають переносити результат у код, документи або листування підтримки.
✓Більшість операцій детерміновані: однакові дані та налаштування дають однаковий результат.
✓Для чутливих даних зручніше використовувати локальні браузерні інструменти й перевіряти результат перед надсиланням.
Відгуки перевіряються перед публікацією. Ми публікуємо справжні позитивні відгуки та конкретну критику. Спам і образи без корисних деталей не публікуються; нецензурна лексика та особисті дані маскуються. Позитивні голоси підраховуються негайно; негативні голоси підраховуються після перегляду.
Відгуки відображають досвід користувачів, а не гарантію результатів чи опис обмежень послуги. Використовуйте кнопки оцінки вище, щоб залишити відгук.
