Аудит заголовків безпеки HTTP Аудит заголовків безпеки HTTP

Аудит заголовків безпеки HTTP онлайн

Введіть URL-адресу веб-сайту, щоб перевірити заголовки безпеки браузера, такі як Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options і Referrer-Policy.

У звіті оцінюється відповідь, висвітлюються відсутні або слабкі політики та надаються практичні рекомендації щодо зменшення ризиків користування кліками, перехоплення MIME, витоку реферерів і ризиків зниження версії.

Інструмент працює прямо в браузері та підходить для швидких перевірок без встановлення програм.
Ввід можна одразу очистити й перерахувати, що зручно для повторюваних невеликих задач.
Використовуйте повноекранний режим, коли потрібно більше місця для довгого тексту, структурованих даних або великих результатів.
Кнопки копіювання допомагають переносити результат у код, документи або листування підтримки.
Більшість операцій детерміновані: однакові дані та налаштування дають однаковий результат.
Для чутливих даних зручніше використовувати локальні браузерні інструменти й перевіряти результат перед надсиланням.