HTTP Header Security Checker
Kontrola bezpečnostních položek v HTTP hlavičkách odpovědi
Vlastnosti
Hlavní bezpečnostní hlavičky
V přehledu zobrazí stav nastavení 10 hlaviček, například HSTS nebo CSP
Vizualizace bezpečnosti skóre
Podíl nastavených položek bez nedoporučených zobrazí body a odznakem
Zvýraznění nenastavených hlaviček
Na místě ověříte chybějící hlavičky a roli jednotlivých položek
Zobrazení všech hlaviček odpovědi
V přehledu zobrazí všechny hlavičky včetně těch mimo zabezpečení
Použití
Zadání URL
Do vstupního pole zapište URL webu, který chcete prozkoumat, lze vybrat i z ukázek
Spuštění kontroly
Po stisknutí tlačítka se hlavičky získají a analyzují na straně serveru
Kontrola skóre a podrobností
Odznak skóre ukáže celkovou bezpečnost a tabulka stav nastavení každé hlavičky
Příklady použití
Kontrola bezpečnosti vlastního webu
Pravidelně ověříte, zda jsou hlavičky na běžícím webu dostatečně nastaveny
Odhalení mezer v opatřeních
Odhalíte nenastavené hlavičky a určíte položky, které je třeba doplnit
Zkoumání nastavení jiných webů
Ověříte přístup k nastavení hlaviček u webů, kterými se chcete inspirovat
Závěrečná kontrola před publikací
Před vydáním zkontrolujete, zda nechybí nastavení bezpečnostních hlaviček
Základní znalosti
Co jsou bezpečnostní hlavičky
Bezpečnostní hlavičky jsou soubor hlaviček, které server přikládá k odpovědi a sděluje prohlížeči pokyny týkající se bezpečnosti. Jejich konfigurací lze posílit obranu proti odposlechu, vydávání se za jiného a neoprávněným vkládáním.
Reprezentativní bezpečnostní hlavičky
- HSTS：HSTS (Strict-Transport-Security) je hlavička, která instruuje prohlížeč, aby veškerý následující přístup prováděl vždy prostřednictvím HTTPS.
- CSP：CSP (Content-Security-Policy) je hlavička, která omezuje zdroje skriptů a obrázků, které je povoleno načítat, a tak zabraňuje spuštění neoprávněného kódu.
- X-Frame-Options：X-Frame-Options je hlavička, která omezuje vkládání stránky do prvku iframe na jiných webech a zabraňuje útokům typu clickjacking.
Bezpečnost a soukromí
Zpracování na serveru
Vstupní obsah je zpracován na serveru, odeslání obsahuje pouze informace nezbytné pro dotaz.
Pouze dočasné zpracování
Server provádí dočasné zpracování pro analýzu hlaviček a po vrácení výsledku data smaže.
Komunikace šifrována pomocí HTTPS
Všechna data odeslaná a přijatá jsou šifrována pomocí TLS a nelze je číst třetími stranami.
Bez odesílání třetím stranám
Vstupní data se neposílají externím službám, jako jsou reklamní sítě nebo sledovací služby.
Odesílání pouze na cílovou URL
Pro získání hlaviček provede pouze HEAD požadavek na zadanou URL
Sledujte RAKKOTOOLS v Googlově vyhledávání
219 užitečných nástrojů je snadnější najít v Googlově vyhledávání a vyhledávání AI!
- Nalezení ve vyhledávání
- Také se zobrazí ve vyhledávání AI
- Objevujte nové nástroje
Doporučované nástroje
RAKKOTOOLS je zcela zdarma k použití!
Lze jej používat zdarma bez ohledu na to, zda jste fyzická osoba či právnická osoba, pro komerční nebo nekomerční účely.Není nutný předchozí souhlas ani žádost o použití. Používejte jej svobodně v nejrůznějších situacích.
Použití při vysílání a videu
Různé nástroje, jako je losování a soutěž, lze využívat při přímém vysílání a ve videu.
Použití ve škole, práci a na akcích
Lze jej využívat v různých situacích, jako jsou vyučovací hodiny, rozdělování týmů, pracovní procesy a akce.
Uvedení na webu, v knihách a na sociálních sítích
Jako užitečný nástroj jej lze volně prezentovat na webových médiích, v knihách a na sociálních sítích.
Komerční využití
Lze jej používat pro komerční účely, například pro průzkumy, výpočty, zpracování a konverzi.
Pokud nás představíte, bude nás to motivovat k vytváření dalších nástrojů!
V případě použití při vysílání nebo videu
Prosím zveřejněte odkaz na RAKKOTOOLS v popisu videa nebo zmiňte zmínka nebo zobrazení, že používáte „RAKKOTOOLS" během vysílání či videa.
Příklad textu s odkazem pro popis videa
Požadavky na použitíPokud jej používáte normálně, můžete jej používat volně. Nicméně je zakázáno používat jej pro účely porušující právní předpisy, porušovat práva třetích stran, významně zatěžovat službu, provádět neoprávněný přístup a další jednání ohrožující provoz služby.
Negarantujeme správnost a úplnost informací a výpočetních výsledků získaných z jednotlivých nástrojů.
Tato příručka je překladem z japonského originálu. Pokud se přeložená verze a originál liší, má japonský originál přednost.