Trình kiểm tra tiêu đề yêu cầu HTTP

Về công cụ này

Trình kiểm tra HTTP header có thể lấy và phân tích HTTP response header của bất kỳ URL nào, kiểm tra các header bảo mật như Content-Security-Policy, Strict-Transport-Security, X-Frame-Options. Nó cung cấp điểm bảo mật có trọng số và đề xuất khả thi, còn hỗ trợ dán response header thô để phân tích khi CORS chặn truy xuất trực tiếp.

Tính năng chính

• Lấy và phân tích HTTP response header của bất kỳ URL nào
• Điểm bảo mật có trọng số, kèm chỉ báo xếp hạng (A/B/C/F)
• Kiểm tra 9 header bảo mật quan trọng, hiển thị trạng thái đạt/không đạt
• Có thể dán tiêu đề phản hồi thô để phân tích khi CORS chặn truy xuất trực tiếp
• Cung cấp đề xuất khả thi cho header bảo mật bị thiếu
• Ưu tiên quyền riêng tư, xử lý cục bộ trong trình duyệt

Xem nhanh

Tình huống sử dụng

• Kiểm toán header bảo mật để ngăn XSS, clickjacking và tấn công MITM
• Gỡ lỗi vấn đề bộ nhớ đệm bằng cách kiểm tra header Cache-Control và ETag
• Xác minh cấu hình CORS để đảm bảo truy cập API cross-origin
• Kiểm tra công nghệ máy chủ và phiên bản framework từ response header
• Xác minh triển khai header bảo mật sau khi thay đổi cấu hình máy chủ