HTTP हेडर सुरक्षा जाँचकर्ता

HTTP प्रतिक्रिया हेडरक सुरक्षा उपाय मद जाँचू

विशेषता

मुख्य सुरक्षा हेडर

HSTS आ CSP सन 10 प्रकारक हेडर सेटिंग स्थिति सूचीमे देखाएब

स्कोर सँ सुरक्षा स्तर दृश्य बनाएब

अप्रचलितकेँ छोड़ि मदक सेटिंग अनुपातकेँ अंक आ बैज सँ देखाएब

असेट हेडर स्पष्ट करब

अभाव हेडर आ हर मदक भूमिका ओतहि जाँचब

सभ प्रतिक्रिया हेडर देखाएब

सुरक्षा सँ बाहर समेत सभ हेडर सूचीमे जाँचब

उपयोग विधि

URL भरू

जाँचबाक साइटक URL इनपुट खानामे भरू, नमूना सँ सेहो चुनल जा सकैत अछि

जाँच चलाबू

चलाबू बटन दबैला पर सर्वर कात हेडर प्राप्त कऽ विश्लेषण

स्कोर आ विवरण जाँचब

स्कोर बैज सँ समग्र सुरक्षा स्तर, तालिका सँ हर हेडरक सेटिंग स्थिति जाँचब

उपयोगक उदाहरण

अपन साइटक सुरक्षा जाँच

प्रकाशित साइटक हेडर उपाय पर्याप्त अछि कि नहि नियमित रूपेँ जाँचब

उपायक अभाव खोजब

असेट हेडर खोजि कऽ जोड़बाक मद पहचानब

आन साइटक सेटिंग जाँच

संदर्भ लेल साइटक हेडर सेटिंग नीति जाँचब

प्रकाशन सँ पूर्व अंतिम जाँच

रिलीज सँ पूर्व सुरक्षा हेडरक सेटिंग अभाव जाँचब

मूलभूत ज्ञान

सुरक्षा हेडर की होइत अछि

सुरक्षा हेडर ओ हेडर सभक समग्र नाम अछि जे सर्वर अपन प्रतिक्रियामे जोड़ि कऽ ब्राउजरकेँ सुरक्षा संबंधी निर्देश दैत अछि, आ एकरा सेट करला मात्रसँ盗聴・नकल・अनधिकृत एम्बेडिंग आदिसँ बचावक सुदृढ़ीकरण भऽ सकैत अछि।

प्रमुख सुरक्षा हेडर

HSTS：HSTS（Strict-Transport-Security）ओ हेडर अछि जे ब्राउजरकेँ निर्देश दैत अछि जे आगाँक सभ पहुँच सदैव HTTPS द्वारा कयल जाय।
CSP：CSP（Content-Security-Policy）ओ हेडर अछि जे लोड करबाक लेल अनुमत स्क्रिप्ट आ छविक स्रोतकेँ सीमित कऽ अनधिकृत कोडक निष्पादनकेँ रोकैत अछि।
X-Frame-Options：X-Frame-Options ओ हेडर अछि जे पृष्ठकेँ अन्य साइटक iframe मे एम्बेड करबाकेँ सीमित कऽ क्लिकजैकिंगकेँ रोकैत अछि।