HTTP-Header-Checker

Über dieses Tool

Der HTTP-Header-Checker ruft die HTTP-Response-Header beliebiger URLs ab und analysiert sie. Er prüft Sicherheitsheader wie Content-Security-Policy, Strict-Transport-Security, X-Frame-Options und mehr. Er bietet eine gewichtete Sicherheitsbewertung und umsetzbare Empfehlungen. Zudem unterstützt er das Einfügen von Roh-Response-Headern zur Analyse, wenn CORS den direkten Abruf blockiert.

Hauptfunktionen

• HTTP-Response-Header beliebiger URLs abrufen und analysieren
• Gewichtete Sicherheitsbewertung mit Stufenindikator (A/B/C/F)
• Prüfung von 9 wichtigen Sicherheits-Response-Headern mit Bestanden/Fehlgeschlagen-Status
• Roh-Response-Header zur Analyse einfügen, wenn CORS den direkten Abruf blockiert
• Umsetzbare Empfehlungen für fehlende Sicherheits-Response-Header
• Datenschutzorientiert, lokale Verarbeitung im Browser

Schnellvorschau

Anwendungsfälle

• Sicherheits-Response-Header prüfen, um XSS, Clickjacking und MITM-Angriffe zu verhindern
• Cache-Probleme durch Prüfung von Cache-Control- und ETag-Headern debuggen
• CORS-Konfiguration für Cross-Origin-API-Zugriff validieren
• Servertechnologie und Framework-Versionen aus Response-Headern ermitteln
• Bereitstellung von Sicherheits-Response-Headern nach Serverkonfigurationsänderungen überprüfen