ຕົວກວດສອບຄວາມປອດໄພ HTTP Header
ກວດລາຍການມາດຕະການຄວາມປອດໄພຂອງ HTTP response header
ຈຸດເດັ່ນ
header ຄວາມປອດໄພຫຼັກ
ສະແດງສະຖານະການຕັ້ງຄ່າ header 10 ປະເພດ ເຊັ່ນ HSTS ແລະ CSP ເປັນລາຍການ
ສະແດງລະດັບຄວາມປອດໄພດ້ວຍຄະແນນ
ສະແດງສັດສ່ວນການຕັ້ງຄ່າຂອງລາຍການ ຍົກເວັ້ນ ທີ່ບໍ່ແນະນຳ ດ້ວຍຄະແນນ ແລະ badge
ລະບຸ header ທີ່ບໍ່ໄດ້ຕັ້ງຄ່າ
ກວດ header ທີ່ຂາດ ແລະ ໜ້າທີ່ຂອງແຕ່ລະລາຍການ ໄດ້ໃນທັນທີ
ສະແດງ response header ທັງໝົດ
ກວດ header ທັງໝົດ ລວມທັງທີ່ບໍ່ຢູ່ໃນຂອບເຂດຄວາມປອດໄພ ເປັນລາຍການ
ວິທີໃຊ້
ປ້ອນ URL
ກรอก URL ຂອງໄຊ້ທີ່ຕ້ອງການກວດ ໃສ່ຊ່ອງປ້ອນ, ເລືອກຈາກຕົວຢ່າງໄດ້
ປະຕິບັດການກວດ
ກົດປຸ່ມປະຕິບັດແລ້ວ ຝັ່ງເຊີບເວີຈະດຶງ header ມາວິເຄາະ
ກວດຄະແນນ ແລະ ລາຍລະອຽດ
ກວດລະດັບຄວາມປອດໄພລວມດ້ວຍ badge ຄະແນນ ແລະ ສະຖານະການຕັ້ງຄ່າແຕ່ລະ header ໃນຕາຕະລາງ
ກໍລະນີການນຳໃຊ້
ກວດຄວາມປອດໄພຂອງໄຊ້ຕົນເອງ
ກວດເປັນປະຈຳວ່າ ມາດຕະການ header ຂອງໄຊ້ທີ່ເຜີຍແຜ່ ພຽງພໍ ຫຼື ບໍ່
ພົບການຕົກຫຼົ່ນຂອງມາດຕະການ
ຄົ້ນຫາ header ທີ່ບໍ່ໄດ້ຕັ້ງຄ່າ ແລະ ລະບຸລາຍການທີ່ຄວນເພີ່ມ
ກວດສອບການຕັ້ງຄ່າຂອງໄຊ້ອື່ນ
ກວດແນວທາງການຕັ້ງຄ່າ header ຂອງໄຊ້ທີ່ຕ້ອງການອ້າງອີງ
ກວດສຸດທ້າຍກ່ອນເຜີຍແຜ່
ກວດການຕົກຫຼົ່ນຂອງການຕັ້ງຄ່າ header ຄວາມປອດໄພ ກ່ອນ release
ຄວາມຮູ້ພື້ນຖານ
ຫົວ HTTP ດ້ານຄວາມປອດໄພຄືຫຍັງ
ຫົວ HTTP ດ້ານຄວາມປອດໄພແມ່ນຊື່ລວມຂອງຫົວທີ່ເຊີບເວີຕິດໄປກັບການຕອບສະໜອງເພື່ອສົ່ງຄຳແນະນຳດ້ານຄວາມປອດໄພໄປຍັງບຣາວເຊີ, ການຕັ້ງຄ່າດຽວກໍສາມາດເສີມສ້າງການປ້ອງກັນຈາກການດັກຟັງ, ການປອມຕົວ ແລະ ການຝັງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໄດ້.
ຫົວ HTTP ດ້ານຄວາມປອດໄພທີ່ເປັນຕົວແທນ
- HSTS：HSTS（Strict-Transport-Security）ແມ່ນຫົວທີ່ສັ່ງໃຫ້ບຣາວເຊີໃຊ້ HTTPS ສະເໝີສຳລັບການເຂົ້າເຖິງຕໍ່ໄປ.
- CSP：CSP（Content-Security-Policy）ແມ່ນຫົວທີ່ຈຳກັດແຫຼ່ງທີ່ມາຂອງ JavaScript ແລະ ຮູບພາບທີ່ອະນຸຍາດໃຫ້ໂຫຼດ, ເພື່ອປ້ອງກັນການປະຕິບັດໂຄດທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.
- X-Frame-Options：X-Frame-Options ແມ່ນຫົວທີ່ຈຳກັດການຝັງໜ້າໃນ iframe ຂອງເວັບໄຊອື່ນ, ເພື່ອປ້ອງກັນການໂຈມຕີ clickjacking.
ຄວາມປອດໄພ ແລະ ຄວາມເປັນສ່ວນຕົວ
ການປະມວນຜົນຢູ່ເຊີບເວີ
ເນື້ອຫາທີ່ປ້ອນເຂົ້າຈະຖືກປະມວນຜົນຢູ່ເຊີບເວີ, ແລະຂໍ້ມູນທີ່ສົ່ງໄປແມ່ນສະເພາະສິ່ງທີ່ຈຳເປັນສຳລັບການສອບຖາມເທົ່ານັ້ນ.
ປະມວນຜົນຊົ່ວຄາວເທົ່ານັ້ນ
ປະມວນຜົນຊົ່ວຄາວຢູ່ຝັ່ງເຊີຣ໌ເວີເພື່ອ ການວິເຄາະ header ແລ້ວລຶບຖິ້ມຫຼັງຈາກສົ່ງຜົນລັບຄືນ.
ການສື່ສານເຂົ້າລະຫັດດ້ວຍ HTTPS
ຂໍ້ມູນທີ່ສົ່ງແລະຮັບທັງໝົດຖືກເຂົ້າລະຫັດດ້ວຍ TLS ແລະ ບໍ່ສາມາດອ່ານໄດ້ໂດຍບຸກຄົນທີສາມ.
ບໍ່ມີການສົ່ງຂໍ້ມູນໃຫ້ບຸກຄົນທີສາມ
ເນື້ອຫາທີ່ປ້ອນເຂົ້າຈະບໍ່ຖືກສົ່ງໄປຍັງບໍລິການພາຍນອກ ເຊັ່ນ: ເຄືອຂ່າຍໂຄສະນາ ຫຼື ຕົວຕິດຕາມ.
ສົ່ງໄປຫາ URL ເປົ້າໝາຍເທົ່ານັ້ນ
ປະຕິບັດສະເພາະ HEAD request ໄປຫາ URL ທີ່ປ້ອນ ເພື່ອດຶງ header
ຕິດຕາມ RAKKOTOOLS ໃນການຄົ້ນຫາ Google
ເຄື່ອງມືທີ່ເປັນປະໂຫຍດ 219 ອັນ ຈະຊອກຫາໄດ້ງ່າຍຂຶ້ນຈາກການຄົ້ນຫາ Google ແລະ ການຄົ້ນຫາ AI!
- ພົບເຫັນຜ່ານການຄົ້ນຫາ
- ສະແດງຢູ່ໃນການຄົ້ນຫາ AI ນຳ
- ຄົ້ນພົບເຄື່ອງມືໃໝ່
ເຄື່ອງມືແນະນຳ
RAKKOTOOLS ສາມາດນຳໄປໃຊ້ໄດ້ຢ່າງອິດສະຫຼະ!
ບໍ່ວ່າຈະເປັນບຸກຄົນ ຫຼື ນິຕິບຸກຄົນ, ເພື່ອທຸລະກິດ ຫຼື ບໍ່ແມ່ນທຸລະກິດ, ທ່ານສາມາດນຳໄປໃຊ້ໄດ້ຟຣີ.ບໍ່ຈຳເປັນຕ້ອງຂໍອະນຸຍາດ ຫຼື ສະໝັກນຳໃຊ້ລ່ວງໜ້າ. ກະລຸນານຳໄປໃຊ້ຢ່າງອິດສະຫຼະໃນຫຼາຍໆສະຖານະການ.
ການນຳໃຊ້ໃນການຖ່າຍທອດສົດ ແລະ ວິດີໂອ
ສາມາດນຳເຄື່ອງມືຕ່າງໆ ເຊັ່ນ: ການຈັບສະຫຼາກ ຫຼື ການຈັບລາງວັນ ໄປໃຊ້ໃນການຖ່າຍທອດສົດ ຫຼື ວິດີໂອໄດ້.
ການນຳໃຊ້ໃນໂຮງຮຽນ, ບ່ອນເຮັດວຽກ ແລະ ງານກິດຈະກຳ
ສາມາດນຳໄປໃຊ້ໃນຫຼາຍໆສະຖານະການ ເຊັ່ນ: ການສອນ, ການແບ່ງທີມ, ວຽກພາຍໃນບໍລິສັດ ແລະ ງານກິດຈະກຳຕ່າງໆ.
ການແນະນຳຢູ່ໃນເວັບ, ປຶ້ມ ແລະ ສື່ສັງຄົມ
ສາມາດແນະນຳເປັນເຄື່ອງມືທີ່ສະດວກ ຢູ່ໃນສື່ອອນລາຍ, ປຶ້ມ ແລະ ສື່ສັງຄົມໄດ້ຢ່າງອິດສະຫຼະ.
ການນຳໃຊ້ເພື່ອທຸລະກິດ
ສາມາດນຳໄປໃຊ້ເພື່ອຈຸດປະສົງທາງທຸລະກິດ ເຊັ່ນ: ການຄົ້ນຄວ້າ, ການຄຳນວນ, ການແປງ ແລະ ການປະມວນຜົນ ໃນວຽກ ຫຼື ການຜະລິດຕ່າງໆ.
ຖ້າໄດ້ຮັບການແນະນຳ ກໍຈະເປັນແຮງບັນດານໃຈໃຫ້ສ້າງເຄື່ອງມືຕໍ່ໄປ!
ກໍລະນີນຳໃຊ້ໃນການຖ່າຍທອດສົດ ຫຼື ວິດີໂອ
ກະລຸນາໃສ່ລິ້ງຂອງ RAKKOTOOLSຢູ່ໃນຄຳອະທິບາຍ ຫຼື ກ່າວເຖິງ ຫຼື ສະແດງວ່າກຳລັງໃຊ້ "RAKKOTOOLS"ໃນການຖ່າຍທອດສົດ ຫຼື ວິດີໂອ.
ຕົວຢ່າງເຄຣດິດທີ່ສາມາດຕິດໃສ່ຄຳອະທິບາຍໄດ້
ຂໍ້ຄວນລະວັງໃນການນຳໃຊ້ຖ້າເປັນການນຳໃຊ້ປົກກະຕິ ສາມາດນຳໄປໃຊ້ໄດ້ຢ່າງອິດສະຫຼະ. ແຕ່ຫ້າມນຳໄປໃຊ້ເພື່ອຈຸດປະສົງທີ່ຝ່າຝືນກົດໝາຍ, ການນຳໃຊ້ທີ່ລະເມີດສິດຂອງບຸກຄົນທີສາມ, ການນຳໃຊ້ທີ່ສ້າງພາລະໜັກໜ່ວງໃຫ້ແກ່ການບໍລິການ, ການເຂົ້າເຖິງໂດຍບໍ່ຖືກຕ້ອງ ແລະ ການກະທຳອື່ນໆທີ່ຂັດຂວາງການດຳເນີນງານຂອງການບໍລິການ.
ຂໍ້ມູນ ແລະ ຜົນການຄຳນວນຕ່າງໆທີ່ໄດ້ຮັບຈາກແຕ່ລະເຄື່ອງມື ບໍ່ໄດ້ຮັບປະກັນຄວາມຖືກຕ້ອງ ຫຼື ຄວາມຄົບຖ້ວນສົມບູນແຕ່ຢ່າງໃດ.
ຄຳແນະນຳນີ້ແປມາຈາກຕົ້ນສະບັບພາສາຍີ່ປຸ່ນ. ຖ້າເນື້ອຫາລະຫວ່າງສະບັບແປ ແລະ ຕົ້ນສະບັບແຕກຕ່າງກັນ ໃຫ້ຖືເອົາຕົ້ນສະບັບພາສາຍີ່ປຸ່ນເປັນຫຼັກ.