Pemeriksa Keamanan Header HTTP
Memeriksa item langkah keamanan pada header respons HTTP
Fitur
Header keamanan utama
Menampilkan daftar status pengaturan 10 jenis header seperti HSTS dan CSP
Memvisualisasikan tingkat keamanan dengan skor
Menampilkan rasio pengaturan item di luar yang tak direkomendasikan sebagai skor dan lencana
Menunjukkan header yang belum diatur
Memeriksa di tempat header yang kurang dan peran tiap item
Menampilkan semua header respons
Memeriksa daftar semua header termasuk yang di luar cakupan keamanan
Cara Penggunaan
Memasukkan URL
Isi URL situs yang ingin diperiksa di kolom input, juga dapat dipilih dari sampel
Menjalankan pemeriksaan
Tekan tombol jalankan, lalu header diambil dan dianalisis di sisi server
Memeriksa skor dan detail
Periksa tingkat keamanan keseluruhan lewat lencana skor dan status pengaturan tiap header lewat tabel
Kasus Penggunaan
Pemeriksaan keamanan situs sendiri
Memeriksa secara berkala apakah langkah header situs yang dipublikasikan sudah memadai
Menemukan langkah yang terlewat
Menemukan header yang belum diatur dan mengidentifikasi item yang perlu ditambahkan
Penyelidikan pengaturan situs lain
Memeriksa kebijakan pengaturan header situs yang ingin dijadikan referensi
Pemeriksaan akhir sebelum publikasi
Memeriksa pengaturan header keamanan yang terlewat sebelum rilis
Pengetahuan Dasar
Apa itu Security Header
Security Header adalah istilah umum untuk header yang dikirim server dalam respons untuk memberikan instruksi keamanan kepada browser. Dengan hanya mengaturnya, Anda dapat memperkuat pertahanan terhadap penyadapan, pemalsuan identitas, dan penyisipan tidak sah.
Security Header yang Representatif
- HSTS：HSTS (Strict-Transport-Security) adalah header yang menginstruksikan browser untuk selalu mengakses dengan HTTPS di masa depan.
- CSP：CSP (Content-Security-Policy) adalah header yang membatasi sumber script dan gambar yang diizinkan untuk dimuat, untuk mencegah eksekusi kode yang tidak sah.
- X-Frame-Options：X-Frame-Options adalah header yang membatasi penyisipan halaman ke dalam iframe situs lain, untuk mencegah clickjacking.
Keamanan dan Privasi
Pemrosesan di server
Konten input diproses di server, dan hanya informasi yang diperlukan untuk pertanyaan yang dikirimkan.
Hanya pemrosesan sementara
analisis header diproses sementara di server, kemudian dihapus setelah hasil dikembalikan.
Komunikasi dienkripsi dengan HTTPS
Semua data pengiriman dan penerimaan dienkripsi dengan TLS, sehingga tidak dapat dibaca oleh pihak ketiga.
Tidak ada pengiriman ke pihak ketiga
Konten input tidak dikirim ke layanan eksternal seperti jaringan iklan atau pelacak.
Hanya mengirim ke URL target
Hanya menjalankan permintaan HEAD ke URL yang dimasukkan untuk mengambil header
Ikuti RAKKOTOOLS di Penelusuran Google
218 alat praktis yang mudah ditemukan dari Penelusuran Google dan pencarian AI!
- Ditemukan di penelusuran
- Juga ditampilkan di pencarian AI
- Temukan alat baru
Alat Unggulan
RAKKOTOOLS adalahbebas digunakan!
Gratis untuk individu maupun perusahaan, penggunaan komersial maupun non-komersial.Tidak perlu izin sebelumnya atau permohonan penggunaan. Gunakan secara bebas di berbagai situasi.
Penggunaan dalam streaming dan video
Gunakan berbagai alat seperti undian dan pengundian dalam streaming langsung atau video.
Penggunaan di sekolah, pekerjaan, dan acara
Dapat digunakan di berbagai situasi seperti kelas, pembagian tim, tugas internal, dan acara.
Pengenalan di web, buku, dan media sosial
Perkenalkan sebagai alat yang berguna di media web, buku, media sosial, dan lainnya.
Penggunaan komersial
Dapat digunakan untuk tujuan komersial seperti survei, perhitungan, pemrosesan, dan konversi.
Akan sangat membantu jika Anda merekomendasikan ini!
Ketika menggunakan dalam streaming atau video
Harap sediakan Tautan RAKKOTOOLS di bagian deskripsi atau Penyebutan atau tampilan penggunaan "RAKKOTOOLS" dalam streaming atau video.
Contoh kredit untuk bagian deskripsi
Permintaan penggunaanDapat digunakan secara bebas dalam penggunaan normal. Namun, penggunaan untuk tujuan yang melanggar hukum, pelanggaran hak pihak ketiga, penggunaan yang membebani layanan secara signifikan, akses tidak sah dan perilaku lain yang mengganggu operasi layanan dilarang.
Kami tidak menjamin akurasi atau kelengkapan informasi dan hasil perhitungan yang diperoleh dari setiap alat.
Panduan ini adalah terjemahan dari teks asli bahasa Jepang. Jika ada perbedaan antara terjemahan dan teks asli, teks asli bahasa Jepang yang berlaku.