Controllore di intestazioni HTTP

Informazioni su questo strumento

Il controllore di intestazioni HTTP recupera e analizza le intestazioni di risposta HTTP di qualsiasi URL, verificando le intestazioni di sicurezza come Content-Security-Policy, Strict-Transport-Security e X-Frame-Options. Fornisce un punteggio di sicurezza ponderato con raccomandazioni pratiche e supporta anche l'analisi incollando intestazioni di risposta grezze quando il recupero diretto è bloccato da CORS.

Funzionalità principali

• Recupera e analizza le intestazioni di risposta HTTP di qualsiasi URL
• Punteggio di sicurezza ponderato con indicatore di livello (A/B/C/F)
• Verifica 9 intestazioni di sicurezza chiave, mostrando lo stato superato/non superato
• Possibilità di incollare intestazioni di risposta grezze quando il recupero diretto è bloccato da CORS
• Raccomandazioni pratiche per le intestazioni di sicurezza mancanti
• Priorità alla privacy, elaborazione locale nel browser

Anteprima rapida

Casi d'uso

• Verificare le intestazioni di sicurezza per prevenire XSS, clickjacking e attacchi man-in-the-middle
• Debug dei problemi di cache controllando le intestazioni Cache-Control e ETag
• Verificare la configurazione CORS per garantire l'accesso alle API cross-origin
• Controllare le tecnologie server e le versioni dei framework dalle intestazioni di risposta
• Verificare il deployment delle intestazioni di sicurezza dopo le modifiche alla configurazione del server