HTTP हेडर सिक्योरिटी चेकर

HTTP रेस्पॉन्स हेडर के सुरक्षा उपाय आइटम जाँचीं

खासियत

मुख्य सुरक्षा हेडर

HSTS आ CSP नियर 10 तरह के हेडर सेटिंग स्थिति सूची में देखाईं

स्कोर से सुरक्षा स्तर देखाईं

गैर-सुझावल छोड़के आइटम के सेटिंग अनुपात के अंक आ बैज से देखाईं

बिना सेट हेडर के साफ बताईं

कमी वाला हेडर आ हर आइटम के भूमिका ओही जगह जाँचीं

सब रेस्पॉन्स हेडर देखाईं

सुरक्षा से बाहर समेत सब हेडर के सूची में जाँचीं

इस्तेमाल के तरीका

URL डालीं

जाँचे वाला साइट के URL इनपुट खाना में लिखीं, नमूना से भी चुनल जा सकेला

जाँच चलाईं

चलावे वाला बटन दबला से सर्वर पर हेडर लेके विश्लेषण होला

स्कोर आ ब्योरा जाँचीं

स्कोर बैज से पूरा सुरक्षा स्तर, तालिका से हर हेडर के सेटिंग स्थिति जाँचीं

इस्तेमाल के मामला

अपन साइट के सुरक्षा जाँच

प्रकाशित साइट के हेडर उपाय पर्याप्त बा कि ना ई नियमित जाँचीं

उपाय में कमी खोजीं

बिना सेट हेडर खोजके जोड़े लायक आइटम पहचानीं

दूसर साइट के सेटिंग जाँच

संदर्भ खातिर साइट के हेडर सेटिंग नीति जाँचीं

प्रकाशन से पहिले अंतिम जाँच

रिलीज से पहिले सुरक्षा हेडर के सेटिंग में कमी जाँचीं

बुनियादी जानकारी

सुरक्षा हेडर का मतलब

सुरक्षा हेडर ऊ हेडर होला जे सर्वर अपना जवाब में जोड़ के ब्राउजर के सुरक्षा संबंधी निर्देश देला। एकरा सेट करे से盗聴・なりすまし・ग़ैर-कानूनी एम्बेडिंग जइसन ख़तरन से सुरक्षा मज़बूत हो जाला।

प्रमुख सुरक्षा हेडर

HSTS：HSTS (Strict-Transport-Security) एगो हेडर ह जे ब्राउजर के निर्देश देला कि आगे के सब एक्सेस हमेशा HTTPS से होखे।
CSP：CSP (Content-Security-Policy) एगो हेडर ह जे लोड होखे वाला स्क्रिप्ट आ इमेज के स्रोत के सीमित करके ग़ैर-कानूनी कोड के चलावे से रोकेला।
X-Frame-Options：X-Frame-Options एगो हेडर ह जे पेज के दूसर साइट के iframe में एम्बेड होखे से रोकेला आ क्लिकजैकिंग से बचावेला।