Ελεγκτής Ασφάλειας Κεφαλίδων HTTP

Έλεγχος των στοιχείων μέτρων ασφάλειας στις κεφαλίδες απόκρισης HTTP

Χαρακτηριστικά

Βασικές κεφαλίδες ασφαλείας

Εμφάνιση σε λίστα της κατάστασης ρύθμισης 10 ειδών κεφαλίδων, όπως HSTS και CSP

Οπτικοποίηση του βαθμού ασφάλειας με σκορ

Εμφάνιση του ποσοστού ρύθμισης των στοιχείων, εξαιρώντας τα μη συνιστώμενα, με βαθμολογία και σήμα

Επισήμανση μη ρυθμισμένων κεφαλίδων

Επιτόπου έλεγχος των κεφαλίδων που λείπουν και του ρόλου κάθε στοιχείου

Εμφάνιση όλων των κεφαλίδων απόκρισης

Έλεγχος σε λίστα όλων των κεφαλίδων, συμπεριλαμβανομένων και των μη σχετικών με την ασφάλεια

Τρόπος χρήσης

Εισαγωγή URL

Συμπληρώστε στο πεδίο εισαγωγής το URL του ιστότοπου που θέλετε να εξετάσετε, με δυνατότητα επιλογής από δείγμα

Εκτέλεση του ελέγχου

Πατήστε το κουμπί εκτέλεσης και ο διακομιστής λαμβάνει και αναλύει τις κεφαλίδες

Έλεγχος σκορ και λεπτομερειών

Ελέγξτε τον συνολικό βαθμό ασφάλειας με το σήμα σκορ και την κατάσταση ρύθμισης κάθε κεφαλίδας με τον πίνακα

Περιπτώσεις χρήσης

Έλεγχος ασφάλειας του δικού σας ιστότοπου

Περιοδικός έλεγχος αν τα μέτρα κεφαλίδων του δημοσιευμένου ιστότοπου είναι επαρκή

Εντοπισμός παραλείψεων στα μέτρα

Ανάδειξη μη ρυθμισμένων κεφαλίδων και προσδιορισμός των στοιχείων που πρέπει να προστεθούν

Διερεύνηση ρυθμίσεων άλλων ιστότοπων

Έλεγχος της πολιτικής ρύθμισης κεφαλίδων ιστότοπων που θέλετε ως αναφορά

Τελικός έλεγχος πριν τη δημοσίευση

Έλεγχος για παραλείψεις στη ρύθμιση κεφαλίδων ασφαλείας πριν την κυκλοφορία

Βασικές Γνώσεις

Τι είναι τα Κεφαλίδες Ασφάλειας

Οι κεφαλίδες ασφάλειας είναι ένας συνδυασμός κεφαλίδων που ο διακομιστής προσθέτει στις απαντήσεις για να μεταδώσει οδηγίες ασφάλειας στο πρόγραμμα περιήγησης. Μόνο με τη ρύθμισή τους, μπορείτε να ενισχύσετε την προστασία ενάντια στην υποκλοπή, το παραποίηση και την παράνομη ενσωμάτωση.

Αντιπροσωπευτικές Κεφαλίδες Ασφάλειας

HSTS：Το HSTS (Strict-Transport-Security) είναι μια κεφαλίδα που δίνει οδηγίες στο πρόγραμμα περιήγησης να εκτελεί πάντα την πρόσβαση μέσω HTTPS για τις επόμενες κλήσεις.
CSP：Το CSP (Content-Security-Policy) είναι μια κεφαλίδα που περιορίζει τις πηγές των επιτρεπόμενων σεναρίων και εικόνων για να αποτρέψει την εκτέλεση μη εξουσιοδοτημένου κώδικα.
X-Frame-Options：Το X-Frame-Options είναι μια κεφαλίδα που περιορίζει την ενσωμάτωση μιας σελίδας σε iframe άλλων ιστότοπων για να αποτρέψει τα επιθέματα ClickJacking.