Ελεγκτής Ασφάλειας Κεφαλίδων HTTP
Έλεγχος των στοιχείων μέτρων ασφάλειας στις κεφαλίδες απόκρισης HTTP
Χαρακτηριστικά
Βασικές κεφαλίδες ασφαλείας
Εμφάνιση σε λίστα της κατάστασης ρύθμισης 10 ειδών κεφαλίδων, όπως HSTS και CSP
Οπτικοποίηση του βαθμού ασφάλειας με σκορ
Εμφάνιση του ποσοστού ρύθμισης των στοιχείων, εξαιρώντας τα μη συνιστώμενα, με βαθμολογία και σήμα
Επισήμανση μη ρυθμισμένων κεφαλίδων
Επιτόπου έλεγχος των κεφαλίδων που λείπουν και του ρόλου κάθε στοιχείου
Εμφάνιση όλων των κεφαλίδων απόκρισης
Έλεγχος σε λίστα όλων των κεφαλίδων, συμπεριλαμβανομένων και των μη σχετικών με την ασφάλεια
Τρόπος χρήσης
Εισαγωγή URL
Συμπληρώστε στο πεδίο εισαγωγής το URL του ιστότοπου που θέλετε να εξετάσετε, με δυνατότητα επιλογής από δείγμα
Εκτέλεση του ελέγχου
Πατήστε το κουμπί εκτέλεσης και ο διακομιστής λαμβάνει και αναλύει τις κεφαλίδες
Έλεγχος σκορ και λεπτομερειών
Ελέγξτε τον συνολικό βαθμό ασφάλειας με το σήμα σκορ και την κατάσταση ρύθμισης κάθε κεφαλίδας με τον πίνακα
Περιπτώσεις χρήσης
Έλεγχος ασφάλειας του δικού σας ιστότοπου
Περιοδικός έλεγχος αν τα μέτρα κεφαλίδων του δημοσιευμένου ιστότοπου είναι επαρκή
Εντοπισμός παραλείψεων στα μέτρα
Ανάδειξη μη ρυθμισμένων κεφαλίδων και προσδιορισμός των στοιχείων που πρέπει να προστεθούν
Διερεύνηση ρυθμίσεων άλλων ιστότοπων
Έλεγχος της πολιτικής ρύθμισης κεφαλίδων ιστότοπων που θέλετε ως αναφορά
Τελικός έλεγχος πριν τη δημοσίευση
Έλεγχος για παραλείψεις στη ρύθμιση κεφαλίδων ασφαλείας πριν την κυκλοφορία
Ασφάλεια και απόρρητο
Επεξεργασία στον διακομιστή
Τα δεδομένα εισόδου επεξεργάζονται στο διακομιστή και μόνο οι απαραίτητες πληροφορίες για την αναζήτηση αποστέλλονται.
Μόνο προσωρινή επεξεργασία
Για την ανάλυση κεφαλίδων, ο διακομιστής εκτελεί προσωρινή επεξεργασία και διαγράφει τα αποτελέσματα μετά την επιστροφή τους.
Η επικοινωνία είναι κρυπτογραφημένη μέσω HTTPS
Όλα τα δεδομένα που αποστέλλονται και λαμβάνονται είναι κρυπτογραφημένα με TLS και δεν μπορούν να διαβαστούν από τρίτους.
Καμία αποστολή σε τρίτους
Τα δεδομένα εισόδου δεν αποστέλλονται σε εξωτερικές υπηρεσίες όπως δίκτυα διαφημίσεων ή ιχνηλάτες.
Αποστολή μόνο στο στόχο URL
Εκτέλεση μόνο ενός αιτήματος HEAD στο εισαγόμενο URL για λήψη κεφαλίδων