בודק אבטחת כותרות HTTP
בדיקת פריטי אבטחה בכותרות תגובת HTTP
מאפיינים
כותרות אבטחה מרכזיות
הצגת מצב ההגדרה של 10 כותרות, כגון HSTS ו-CSP, ברשימה
המחשת רמת האבטחה בציון
הצגת שיעור ההגדרה של הפריטים, למעט אלה שאינם מומלצים, בניקוד ובתג
הצגת כותרות לא מוגדרות
בדיקה במקום של הכותרות החסרות ושל תפקיד כל פריט
הצגת כל כותרות התגובה
בדיקת כל הכותרות ברשימה, כולל אלה שאינן בתחום האבטחה
אופן השימוש
הזנת URL
כתיבת ה-URL של האתר לבדיקה בשדה הקלט, ניתן גם לבחור מתוך דוגמה
הרצת הבדיקה
לחיצה על כפתור ההרצה מקבלת את הכותרות בצד השרת ומנתחת אותן
בדיקת הציון והפרטים
בדיקת רמת האבטחה הכוללת בתג הציון ומצב ההגדרה של כל כותרת בטבלה
מקרי שימוש
בדיקת אבטחה של אתר החברה
בדיקה תקופתית של מספיקות אמצעי הכותרות באתר הפעיל
גילוי פערים באמצעי ההגנה
איתור כותרות שאינן מוגדרות וזיהוי הפריטים שיש להוסיף
חקירת ההגדרות של אתרים אחרים
בדיקת מדיניות הגדרת הכותרות באתר שמעוניינים ללמוד ממנו
בדיקה סופית לפני פרסום
בדיקת פערים בהגדרת כותרות האבטחה לפני השחרור
ידע בסיסי
מהו כותרת אבטחה
כותרת אבטחה היא כינוי כולל לכותרות שהשרת מצרף להודעת התגובה כדי להעביר הנחיות בטיחות לדפדפן. הגדרתן יכולה לחזק הגנה מפני האזנה סמויה, התחזות, והטמעות לא חוקיות.
כותרות אבטחה נציגות
- HSTS：HSTS (Strict-Transport-Security) היא כותרת שמורה לדפדפן להשתמש ב-HTTPS לכל הבקשות העתידיות.
- CSP：CSP (Content-Security-Policy) היא כותרת שמגבילה את מקורות הסקריפטים והתמונות המותרים להטעינה, כדי למנוע ביצוע קוד זדוני.
- X-Frame-Options：X-Frame-Options היא כותרת המגבילה הטמעת דף ב-iframe של אתר אחר, כדי למנוע התקפות clickjacking.
אבטחה ופרטיות
עיבוד בשרת
תוכן הקלט מעובד בשרת, השידור הוא רק של מידע הנדרש לשאילתה.
עיבוד זמני בלבד
לצורך ניתוח כותרות, השרת מעבד זמנית ומוחק לאחר החזרת התוצאה.
תקשורת מוצפנת ב-HTTPS
כל הנתונים המשודרים והמתקבלים מוצפנים עם TLS ולא ניתן לקרוא אותם על ידי צדדים שלישיים.
ללא שליחה לצדדים שלישיים
תוכן הקלט לא נשלח לשירותים חיצוניים כגון רשתות פרסומות או עוקבים.
שליחה אל ה-URL היעד בלבד
ביצוע בקשת HEAD ל-URL שהוזן בלבד לצורך קבלת הכותרות
עקוב אחר RAKKOTOOLS בחיפוש Google
218 כלים שימושיים יהיו קלים יותר למצוא מחיפוש Google וחיפוש AI!
- ניתן למצוא בחיפוש
- מוצג גם בחיפוש AI
- גילוי כלים חדשים
כלים בולטים
RAKKOTOOLS הואחופשי לשימוש מלא!
ניתן להשתמש בחינם, בין אם אתה פרט או תאגיד, לשימוש מסחרי או לא מסחרי.אין צורך באישור מראש או בהגשת בקשת שימוש. אתה חופשי להשתמש בכלים שונים בסצנות שונות.
שימוש בשידור וביוטיוב
ניתן להשתמש בכלים שונים כמו הגרלות וניסיונות בשידור חי וברשמיים.
שימוש בבית ספר, בעבודה ובאירועים
ניתן ליישם בשיעורים, חלוקת קבוצות, עבודה בתוך הארגון, אירועים ועוד.
הצגה באתר, בספרים ובמדיה חברתית
ניתן להציג בחופשיות ככלי שימושי במדיה באינטרנט, בספרים, במדיה חברתית ועוד.
שימוש מסחרי
ניתן להשתמש לצרכים מסחריים כגון חקירות, חישובים, עיבוד והמרה.
היות שאתה משתתף בהצגה, אנו מקבלים חוזקה ליצור כלים!
במקרה של שימוש בשידור וביוטיוב
אנא בצע פרסום הקישור של RAKKOTOOLS, או הצגה או ציון של שימוש ב-RAKKOTOOLS בתוך השידור או הוידאו.
דוגמה של קרדיט שניתן להדביק בתיאור
בקשות בדבר השימושאם אתה משתמש בדרך רגילה, אתה חופשי להשתמש. עם זאת, אסור להשתמש בעבור מטרות המפירות חוק, להפר זכויות של צד שלישי, להטיל עומס משמעותי על השירות, או לבצע כניסה בלתי חוקית או פעולות אחרות המשתתפות בהפרעת תפעול השירות.
אנו איננו מבטיחים את הדיוק או השלמות של מידע או תוצאות חישוב שהתקבלו מכלים שונים.
הודעה זו היא תרגום של הטקסט המקורי בשפה היפנית. אם יש הבדל בין התרגום לטקסט המקורי, הטקסט המקורי בשפה היפנית יהיה בעדיפות.