Проверка HTTP-заголовков

Об инструменте

Проверка HTTP-заголовков получает и анализирует HTTP-заголовки ответа любого URL, проверяя заголовки безопасности, такие как Content-Security-Policy, Strict-Transport-Security, X-Frame-Options и другие. Она предоставляет взвешенную оценку безопасности с практическими рекомендациями, а также поддерживает вставку необработанных заголовков ответа для анализа, когда CORS блокирует прямой запрос.

Основные функции

• Получение и анализ HTTP-заголовков ответа любого URL
• Взвешенная оценка безопасности с индикатором рейтинга (A/B/C/F)
• Проверка 9 ключевых заголовков безопасности с отображением статуса пройдено/не пройдено
• Вставка необработанных заголовков ответа для анализа, когда CORS блокирует прямой запрос
• Практические рекомендации по отсутствующим заголовкам безопасности
• Приоритет конфиденциальности, локальная обработка в браузере

Быстрый просмотр

Сценарии использования

• Аудит заголовков безопасности для предотвращения XSS, clickjacking и атак man-in-the-middle
• Отладка проблем кэширования путём проверки заголовков Cache-Control и ETag
• Проверка конфигурации CORS для обеспечения кросс-доменного доступа к API
• Проверка серверных технологий и версий фреймворков по заголовкам ответа
• Проверка развёртывания заголовков безопасности после изменений конфигурации сервера