Verifica Sicurezza Intestazioni HTTP
Verifica le voci di sicurezza negli header di risposta HTTP
Caratteristiche
Principali header di sicurezza
Mostra in elenco lo stato di configurazione di 10 tipi di header come HSTS e CSP
Rende visibile il livello di sicurezza con un punteggio
Mostra con punteggio e badge la percentuale di voci configurate, escluse quelle deprecate
Evidenzia gli header non configurati
Verifica sul momento gli header mancanti e il ruolo di ogni voce
Mostra tutti gli header di risposta
Verifica in elenco tutti gli header, compresi quelli non legati alla sicurezza
Come usare
Inserisci l'URL
Scrivi nel campo di inserimento l'URL del sito da esaminare; è possibile anche scegliere da un esempio
Esegui il controllo
Premendo il pulsante di esecuzione, gli header vengono recuperati e analizzati lato server
Verifica punteggio e dettagli
Verifica il livello di sicurezza complessivo con il badge del punteggio e lo stato di configurazione di ogni header nella tabella
Casi d'uso
Ispezione della sicurezza del proprio sito
Verifica periodicamente se le contromisure degli header del sito pubblicato sono sufficienti
Individuazione delle lacune nelle contromisure
Individua gli header non configurati e identifica le voci da aggiungere
Analisi della configurazione di altri siti
Verifica i criteri di configurazione degli header di un sito di riferimento
Controllo finale prima della pubblicazione
Ispeziona prima del rilascio eventuali header di sicurezza mancanti
Conoscenze di base
Cosa sono gli header di sicurezza
Gli header di sicurezza sono l'insieme degli header che il server allega alla risposta per trasmettere istruzioni di sicurezza al browser. Configurandoli è possibile rafforzare la difesa contro intercettazioni, spoofing e incorporamenti non autorizzati.
Header di sicurezza rappresentativi
- HSTS：HSTS (Strict-Transport-Security) è l'header che istruisce il browser a eseguire sempre gli accessi successivi tramite HTTPS.
- CSP：CSP (Content-Security-Policy) è l'header che limita l'origine degli script e delle immagini che è consentito caricare, prevenendo l'esecuzione di codice non autorizzato.
- X-Frame-Options：X-Frame-Options è l'header che limita l'incorporamento della pagina negli iframe di altri siti, prevenendo il clickjacking.
Sicurezza e privacy
Elaborazione sul server
Il contenuto inserito viene elaborato sul server e viene trasmesso solo le informazioni necessarie per la ricerca.
Solo elaborazione temporanea
Per l'analisi degli header, l'elaborazione viene eseguita temporaneamente sul server e i dati vengono eliminati dopo la restituzione dei risultati.
Comunicazione crittografata con HTTPS
Tutti i dati inviati e ricevuti vengono crittografati con TLS e non possono essere letti da terze parti.
Nessun invio a terze parti
I dati di input non vengono inviati a servizi esterni come reti pubblicitarie o tracker.
Invio solo all'URL di destinazione
Per recuperare gli header esegue solo una richiesta HEAD all'URL inserito
Segui RAKKOTOOLS nella ricerca Google
219 strumenti utili, più facili da trovare dalla ricerca Google e dalla ricerca AI!
- Trovabili nella ricerca
- Mostrato anche nella ricerca AI
- Scopri nuovi strumenti
Strumenti in evidenza
RAKKOTOOLS è completamente gratuito da utilizzare!
Individui e aziende possono utilizzarlo gratuitamente, sia per scopi commerciali che non commerciali.Non è necessaria alcuna autorizzazione preliminare o richiesta di utilizzo. Sentiti libero di utilizzarlo in vari scenari.
Utilizzo in streaming e video
È possibile utilizzare vari strumenti come estrazioni casuali e lotterie durante trasmissioni in diretta e nei video.
Utilizzo a scuola, al lavoro e agli eventi
Può essere utilizzato in lezioni, divisione dei team, operazioni aziendali interne, eventi e molti altri scenari.
Presentazione su Web, libri e social media
È possibile presentare liberamente questo utile strumento su media web, libri, social media e altro ancora.
Utilizzo commerciale
È possibile utilizzarlo per scopi commerciali come ricerca, calcolo, elaborazione e conversione nelle operazioni e nella produzione.
Se mi menzioni, mi sentirai di avere l'energia di creare più strumenti!
In caso di utilizzo in streaming e video
Ti chiediamo di includere un link a RAKKOTOOLS nella descrizione o di menzionare o visualizzare l'utilizzo di "RAKKOTOOLS" nel tuo streaming o video.
Esempio di credito da incollare nella descrizione
Linee guida per l'utilizzoPuoi utilizzare liberamente in circostanze normali. Tuttavia, è vietato l'utilizzo per scopi che violano le leggi, che violano i diritti di terzi, che causano un carico significativo sul servizio, e qualsiasi accesso non autorizzato o altre azioni che ostacolano il funzionamento del servizio.
Non garantiamo l'accuratezza o la completezza delle informazioni o dei risultati dei calcoli ottenuti da ciascuno strumento.
Questo avviso è una traduzione del testo originale in giapponese. Se c'è una discrepanza tra la traduzione e il testo originale, il testo originale in giapponese avrà la precedenza.