בודק אבטחת כותרות HTTP

בדיקת פריטי אבטחה בכותרות תגובת HTTP

מאפיינים

כותרות אבטחה מרכזיות

הצגת מצב ההגדרה של 10 כותרות, כגון HSTS ו-CSP, ברשימה

המחשת רמת האבטחה בציון

הצגת שיעור ההגדרה של הפריטים, למעט אלה שאינם מומלצים, בניקוד ובתג

הצגת כותרות לא מוגדרות

בדיקה במקום של הכותרות החסרות ושל תפקיד כל פריט

הצגת כל כותרות התגובה

בדיקת כל הכותרות ברשימה, כולל אלה שאינן בתחום האבטחה

אופן השימוש

הזנת URL

כתיבת ה-URL של האתר לבדיקה בשדה הקלט, ניתן גם לבחור מתוך דוגמה

הרצת הבדיקה

לחיצה על כפתור ההרצה מקבלת את הכותרות בצד השרת ומנתחת אותן

בדיקת הציון והפרטים

בדיקת רמת האבטחה הכוללת בתג הציון ומצב ההגדרה של כל כותרת בטבלה

מקרי שימוש

בדיקת אבטחה של אתר החברה

בדיקה תקופתית של מספיקות אמצעי הכותרות באתר הפעיל

גילוי פערים באמצעי ההגנה

איתור כותרות שאינן מוגדרות וזיהוי הפריטים שיש להוסיף

חקירת ההגדרות של אתרים אחרים

בדיקת מדיניות הגדרת הכותרות באתר שמעוניינים ללמוד ממנו

בדיקה סופית לפני פרסום

בדיקת פערים בהגדרת כותרות האבטחה לפני השחרור

ידע בסיסי

מהו כותרת אבטחה

כותרת אבטחה היא כינוי כולל לכותרות שהשרת מצרף להודעת התגובה כדי להעביר הנחיות בטיחות לדפדפן. הגדרתן יכולה לחזק הגנה מפני האזנה סמויה, התחזות, והטמעות לא חוקיות.

כותרות אבטחה נציגות

HSTS：HSTS (Strict-Transport-Security) היא כותרת שמורה לדפדפן להשתמש ב-HTTPS לכל הבקשות העתידיות.
CSP：CSP (Content-Security-Policy) היא כותרת שמגבילה את מקורות הסקריפטים והתמונות המותרים להטעינה, כדי למנוע ביצוע קוד זדוני.
X-Frame-Options：X-Frame-Options היא כותרת המגבילה הטמעת דף ב-iframe של אתר אחר, כדי למנוע התקפות clickjacking.