HTTP-otsikon turvallisuustarkistaja

Tarkista HTTP-vastausotsakkeiden tietoturvakohdat

Ominaisuudet

Tärkeimmät tietoturvaotsakkeet

Näyttää listana 10 otsakkeen, kuten HSTS:n ja CSP:n, määritystilan

Tekee turvallisuustason näkyväksi pisteinä

Näyttää pisteinä ja merkkinä määritettyjen kohtien osuuden, pois lukien ei-suositellut

Osoittaa määrittämättömät otsakkeet

Tarkista heti puuttuvat otsakkeet ja kunkin kohdan tehtävä

Näyttää kaikki vastausotsakkeet

Tarkista listana kaikki otsakkeet, myös tietoturvan ulkopuoliset

Käyttöohje

1

Syötä URL

Kirjoita tutkittavan sivuston URL syöttökenttään, valittavissa myös esimerkeistä

2

Suorita tarkistus

Suorituspainiketta painamalla otsakkeet haetaan ja analysoidaan palvelimen puolella

3

Tarkista pisteet ja tiedot

Tarkista kokonaisturvallisuus pistemerkistä ja kunkin otsakkeen määritystila taulukosta

Käyttötapaukset

Oman sivuston turvallisuustarkistus

Tarkista säännöllisesti, ovatko julkaistun sivuston otsaketoimet riittäviä

Toimien puutteiden löytäminen

Seulo määrittämättömät otsakkeet ja paikallista lisättävät kohdat

Muiden sivustojen asetusten tutkiminen

Tarkista esikuvaksi haluamasi sivuston otsakkeiden määrityslinja

Lopputarkistus ennen julkaisua

Tarkista tietoturvaotsakkeiden puuttuvat määritykset ennen julkaisua

Turvallisuus ja yksityisyys

Palvelinkäsittely

Syötteen sisältö käsitellään palvelimella, ja vain kyselyyn tarvittavat tiedot lähetetään.

Vain väliaikainen käsittely

otsakkeiden analysointivarten palvelin käsittelee tiedot väliaikaisesti ja poistaa ne tulosten palauttamisen jälkeen.

Tietoliikenne salattu HTTPS:llä

Kaikki lähetetyt ja vastaanotetut tiedot salataan TLS:llä, eikä kolmannet osapuolet pääse lukemaan niitä.

Ei lähetystä kolmansille osapuolille

Syöttötietoja ei lähetetä ulkoisille palveluille, kuten mainontaverkkoihin tai seurantapalveluihin.

Lähetys vain kohde-URL:iin

Otsakkeiden hakemiseksi suoritetaan vain HEAD-pyyntö syötettyyn URL:iin

Liittyvät työkalut