HTTP-otsikon turvallisuustarkistaja

Tarkista HTTP-vastausotsakkeiden tietoturvakohdat

Ominaisuudet

Tärkeimmät tietoturvaotsakkeet

Näyttää listana 10 otsakkeen, kuten HSTS:n ja CSP:n, määritystilan

Tekee turvallisuustason näkyväksi pisteinä

Näyttää pisteinä ja merkkinä määritettyjen kohtien osuuden, pois lukien ei-suositellut

Osoittaa määrittämättömät otsakkeet

Tarkista heti puuttuvat otsakkeet ja kunkin kohdan tehtävä

Näyttää kaikki vastausotsakkeet

Tarkista listana kaikki otsakkeet, myös tietoturvan ulkopuoliset

Käyttöohje

1

Syötä URL

Kirjoita tutkittavan sivuston URL syöttökenttään, valittavissa myös esimerkeistä

2

Suorita tarkistus

Suorituspainiketta painamalla otsakkeet haetaan ja analysoidaan palvelimen puolella

3

Tarkista pisteet ja tiedot

Tarkista kokonaisturvallisuus pistemerkistä ja kunkin otsakkeen määritystila taulukosta

HTTP-otsikon turvallisuustarkistaja

Käyttötapaukset

Oman sivuston turvallisuustarkistus

Tarkista säännöllisesti, ovatko julkaistun sivuston otsaketoimet riittäviä

Toimien puutteiden löytäminen

Seulo määrittämättömät otsakkeet ja paikallista lisättävät kohdat

Muiden sivustojen asetusten tutkiminen

Tarkista esikuvaksi haluamasi sivuston otsakkeiden määrityslinja

Lopputarkistus ennen julkaisua

Tarkista tietoturvaotsakkeiden puuttuvat määritykset ennen julkaisua

Perustiedot

Mitä ovat turvallisuusheaderit

Turvallisuusheaderit ovat palvelimen lähettämiä vastauksen headereja, joilla välitetään turvallisuusohjeita selaimelle. Niiden asettaminen vahvistaa suojausta kuunttelua, vilpillista tekijänä toimimista ja laittomia upotuksia vastaan.

Yleiset turvallisuusheaderit

  • HSTS:HSTS (Strict-Transport-Security) on headeri, joka kehottaa selainta käyttämään aina HTTPS-yhteyttä seuraavissa pyynnöissä.
  • CSP:CSP (Content-Security-Policy) on headeri, joka rajoittaa sallittujen skriptien ja kuvien lähteitä ja estää luvattoman koodin suorittamisen.
  • X-Frame-Options:X-Frame-Options on headeri, joka rajoittaa sivun upottamista muiden sivustojen iframe-elementteihin ja estää clickjacking-hyökkäyksiä.

Turvallisuus ja yksityisyys

Palvelinkäsittely

Syötteen sisältö käsitellään palvelimella, ja vain kyselyyn tarvittavat tiedot lähetetään.

Vain väliaikainen käsittely

otsakkeiden analysointivarten palvelin käsittelee tiedot väliaikaisesti ja poistaa ne tulosten palauttamisen jälkeen.

Tietoliikenne salattu HTTPS:llä

Kaikki lähetetyt ja vastaanotetut tiedot salataan TLS:llä, eikä kolmannet osapuolet pääse lukemaan niitä.

Ei lähetystä kolmansille osapuolille

Syöttötietoja ei lähetetä ulkoisille palveluille, kuten mainontaverkkoihin tai seurantapalveluihin.

Lähetys vain kohde-URL:iin

Otsakkeiden hakemiseksi suoritetaan vain HEAD-pyyntö syötettyyn URL:iin

Seuraa RAKKOTOOLSia Google-haulla

219 kätevää työkalua löytyy helpommin Google-haulla ja tekoäly-haulla!

  • Löytyy haulla
  • Näkyy myös tekoäly-haulla
  • Löydä uusia työkaluja
Liittyvät työkalut

RAKKOTOOLS on vapaasti käytettävissä!

Henkilöt ja organisaatiot voivat käyttää palvelua ilmaiseksi kaupallisiin ja ei-kaupallisiin tarkoituksiin.Etukäteislupaa tai käyttölupahakemusta ei tarvita. Käytä palvelua vapaasti monissa tilanteissa.

  • Käyttö suoratoistossa ja videoissa

    Voit käyttää erilaisia työkaluja, kuten arvontoja ja arpoja, suoratoistossa ja videoissa.

  • Käyttö koulussa, työpaikalla ja tapahtumissa

    Voit käyttää palvelua monissa tilanteissa, kuten opetuksessa, ryhmien muodostamisessa, työtehtävissä ja tapahtumissa.

  • Esittely verkossa, kirjoissa ja sosiaalisessa mediassa

    Voit esitellä palvelua vapaasti hyödyllisenä työkaluna verkkomedioissa, kirjoissa ja sosiaalisessa mediassa.

  • Kaupallinen käyttö

    Voit käyttää palvelua kaupallisiin tarkoituksiin, kuten tutkimukseen, laskentaan, käsittelyyn ja muuntamiseen.

Jos mainitset palvelun, se antaa meille motivaatiota kehittää työkaluja!

Kun käytät palvelua suoratoistossa tai videoissa

Pyydämme sinua lisäämään RAKKOTOOLS-linkki kuvauksessa kuvaukseen tai mainitsevan Maininta tai näyttö siitä, että käytät RAKKOTOOLS-palvelua suoratoistossa tai videossa.

Esimerkki kuvauksen krediitistä kopioitavaksi

RAKKOTOOLS https://rakko.tools/fi

KäyttöehdotVoit käyttää palvelua vapaasti normaalikäytössä. Kuitenkin seuraavat käytöt ovat kiellettyjä: käyttö lainvastaisten tarkoitusten vuoksi, kolmansien osapuolten oikeuksien loukkaavat käytöt, palveluun liian suuri kuormitus, luvaton pääsy tai muut palvelun toimintaa häiritsevät teot.

Emme takaa työkaluista saatujen tietojen, laskelmien tai muiden tulosten tarkkuutta tai täydellisyyttä.

Tämä opas on käännös japaninkielisestä alkuperäisestä tekstistä. Jos käännöksessä ja alkuperäisessä tekstissä on eroja, alkuperäinen japaninkielinen teksti on ensisijainen.