بررسی کننده امنیت HTTP Header
بررسی موارد امنیتی هدرهای پاسخ HTTP
ویژگی‌ها
هدرهای امنیتی اصلی
نمایش فهرستی وضعیت تنظیم ۱۰ نوع هدر مانند HSTS و CSP
نمایش بصری میزان امنیت با امتیاز
نمایش نسبت تنظیم موارد به‌جز موارد منسوخ به‌صورت امتیاز و نشان
نمایش صریح هدرهای تنظیم‌نشده
بررسی همان‌جای هدرهای کم و نقش هر مورد
نمایش همه هدرهای پاسخ
بررسی فهرستی همه هدرها از جمله موارد خارج از حوزه امنیت
نحوه استفاده
وارد کردن URL
URL سایت مورد نظر را در فیلد ورودی بنویسید؛ انتخاب از نمونه نیز ممکن است
اجرای بررسی
با فشردن دکمه اجرا، هدرها در سمت سرور دریافت و تحلیل می‌شوند
بررسی امتیاز و جزئیات
میزان کلی امنیت را با نشان امتیاز و وضعیت تنظیم هر هدر را در جدول بررسی کنید
موارد استفاده
بازبینی ایمنی سایت خود
کافی بودن اقدامات هدری سایت منتشرشده را به‌صورت دوره‌ای بررسی کنید
یافتن کمبودها و خلأها
هدرهای تنظیم‌نشده را شناسایی کرده و موارد لازم برای افزودن را تعیین کنید
بررسی تنظیمات سایت‌های دیگر
خط‌مشی تنظیم هدر سایت مورد نظر را بررسی کنید
بررسی نهایی پیش از انتشار
پیش از انتشار، از قلم افتادن تنظیم هدرهای امنیتی را بازبینی کنید
دانش پایه
سرصحت‌های امنیتی چیست
سرصحت‌های امنیتی مجموعه‌ای از سرصحت‌هایی هستند که سرور برای انتقال دستورالعمل‌های امنیتی به مرورگر در پاسخ خود قرار می‌دهد و تنها با تنظیم آن‌ها می‌توان دفاع را در برابر شنود، جعل هویت و درج‌های غیرمجاز تقویت کرد.
سرصحت‌های امنیتی نمایندگی
- HSTS：HSTS (Strict-Transport-Security) سرصحتی است که به مرورگر دستور می‌دهد دسترسی‌های بعدی را همیشه از طریق HTTPS انجام دهد.
- CSP：CSP (Content-Security-Policy) سرصحتی است که با محدود کردن منابع مجاز برای اسکریپت‌ها و تصاویر، اجرای کد غیرمجاز را جلوگیری می‌کند.
- X-Frame-Options：X-Frame-Options سرصحتی است که درج صفحه در iframe سایت‌های دیگر را محدود می‌کند و از Clickjacking جلوگیری می‌کند.
ایمنی و حریم خصوصی
پردازش در سرور
محتوای ورودی در سرور پردازش می‌شود و فقط اطلاعات لازم برای درخواست ارسال می‌شود.
تنها پردازش موقتی
برای تحلیل هدر، سرور به طور موقتی پردازش انجام می‌دهد و بعد از بازگرداندن نتیجه، آن را حذف می‌کند.
ارتباط با HTTPS رمزگذاری شده است
تمام داده‌های ارسالی و دریافتی با TLS رمزگذاری می‌شوند و از دسترسی طرف‌های ثالث محفوظ هستند.
ارسال به طرف‌های ثالث نیست
محتوای ورودی به سرویس‌های خارجی مثل شبکه‌های تبلیغاتی یا ردیاب‌ها ارسال نمی‌شود.
ارسال تنها به URL هدف
برای دریافت هدر، تنها یک درخواست HEAD به URL وارد‌شده اجرا می‌شود
RAKKOTOOLS را در جستجوی Google دنبال کنید
218 ابزار مفید از جستجوی Google و جستجوی هوش مصنوعی به راحتی قابل دسترسی می‌شوند!
- در جستجو یافت شود
- در جستجوی هوش مصنوعی نیز نمایش داده شود
- کشف ابزارهای جدید
ابزارهای برجسته
RAKKOTOOLS برای استفاده آزاد در دسترس است!
می‌توانید به‌طور رایگان از آن استفاده کنید، چه به‌صورت فردی یا سازمانی، چه برای اهداف تجاری یا غیرتجاری.نیازی به اجازه قبلی یا درخواست استفاده نیست. آن را در موقعیت‌های مختلف به‌آزادی مورد استفاده قرار دهید.
استفاده در پخش مستقیم و ویدیو
می‌توانید ابزارهای مختلف مانند قرعه‌کشی و انتخاب تصادفی را در پخش‌های مستقیم و ویدیوهای خود استفاده کنید.
استفاده در مدرسه، کار و رویدادها
می‌توانید آن را در کلاس‌ها، تقسیم‌بندی تیم‌ها، کارهای داخلی شرکت، رویدادها و بسیاری از موقعیت‌های دیگر مورد استفاده قرار دهید.
معرفی در وب، کتاب و شبکه‌های اجتماعی
می‌توانید ابزار را به‌عنوان ابزاری مفید در رسانه‌های وب، کتاب‌ها و شبکه‌های اجتماعی معرفی کنید.
استفاده تجاری
می‌توانید آن را برای اهداف تجاری مانند تحقیق، محاسبه، پردازش و تبدیل استفاده کنید.
معرفی آن به دیگران انرژی‌ای برای ایجاد ابزارها می‌دهد!
در صورت استفاده در پخش مستقیم یا ویدیو
لطفاً درج پیوند RAKKOTOOLS در بخش توضیحات یا ذکر یا نمایش اینکه از RAKKOTOOLS استفاده می‌کنید را در پخش یا ویدیو انجام دهید.
نمونه اعتبار برای بخش توضیحات
درخواست‌های استفادهمی‌توانید آن را به‌آزادی در استفاده معمول مورد استفاده قرار دهید. با این حال، استفاده برای اهداف تخلف قانونی، استفاده‌ای که حقوق شخص ثالث را نقض کند، استفاده‌ای که بار شدیدی بر سرویس بگذارد، دسترسی غیرمجاز و سایر اعمالی که موانع برای عملکرد سرویس ایجاد کنند ممنوع است.
اطلاعات و نتایج محاسبه حاصل از هر ابزار در مورد دقت و کامل بودن تضمین نمی‌شود.
این راهنما ترجمه متن اصلی ژاپنی است. اگر محتوای ترجمه و متن اصلی متفاوت باشد، متن اصلی ژاپنی اولویت دارد.