Verificador de cabeçalhos HTTP

Sobre esta ferramenta

O Verificador de cabeçalhos HTTP obtém e analisa cabeçalhos de resposta HTTP de qualquer URL, verificando cabeçalhos de segurança como Content-Security-Policy, Strict-Transport-Security, X-Frame-Options e outros. Ele fornece uma pontuação de segurança ponderada com recomendações acionáveis, além de suportar a análise de cabeçalhos de resposta colados manualmente quando o CORS impede a obtenção direta.

Principais funcionalidades

• Obter e analisar cabeçalhos de resposta HTTP de qualquer URL
• Pontuação de segurança ponderada com indicador de classificação (A/B/C/F)
• Verificar 9 cabeçalhos de segurança principais, exibindo status de aprovação/falha
• Analisar cabeçalhos colados manualmente quando o CORS impede a obtenção direta
• Fornecer recomendações acionáveis para cabeçalhos de segurança ausentes
• Privacidade em primeiro lugar, processamento local no navegador

Pré-visualização rápida

Casos de uso

• Auditar cabeçalhos de segurança para prevenir XSS, clickjacking e ataques man-in-the-middle
• Depurar problemas de cache verificando os cabeçalhos Cache-Control e ETag
• Verificar a configuração CORS para garantir acesso à API entre domínios
• Inspecionar tecnologias do servidor e versões de frameworks a partir dos cabeçalhos
• Verificar a implantação de cabeçalhos de segurança após alterações na configuração do servidor