Pemeriksa Keamanan Tajuk HTTP
Semak item langkah keselamatan pengepala respons HTTP
Masukkan URL untuk memeriksa tajuk keamanan
Ciri-ciri
Pengepala keselamatan utama
Paparkan dalam senarai keadaan tetapan 10 jenis pengepala seperti HSTS dan CSP
Visualkan tahap keselamatan dengan skor
Paparkan kadar tetapan item kecuali yang tidak disyorkan sebagai mata dan lencana
Tunjukkan pengepala belum ditetapkan
Semak di tempat pengepala yang kurang dan peranan setiap item
Paparkan semua pengepala respons
Semak dalam senarai semua pengepala termasuk yang bukan sasaran keselamatan
Cara guna
Masukkan URL
Isikan URL laman yang ingin disiasat pada ruang input, boleh juga dipilih dari sampel
Laksanakan semakan
Tekan butang laksana untuk mengambil dan menganalisis pengepala di pihak pelayan
Semak skor dan butiran
Semak tahap keselamatan keseluruhan dengan lencana skor dan keadaan tetapan setiap pengepala dengan jadual
Kes penggunaan
Pemeriksaan keselamatan laman sendiri
Semak secara berkala sama ada langkah pengepala laman yang diterbitkan mencukupi
Pengesanan ketinggalan langkah
Cari pengepala yang belum ditetapkan dan kenal pasti item yang patut ditambah
Penyiasatan tetapan laman lain
Semak dasar tetapan pengepala laman yang ingin dijadikan rujukan
Semakan akhir sebelum diterbitkan
Periksa ketinggalan tetapan pengepala keselamatan sebelum keluaran
Keselamatan dan privasi
Pemprosesan pelayan
Diproses sementara di pelayan dan dibuang selepas keputusan dikembalikan. Hanya maklumat yang diperlukan untuk pertanyaan dihantar.
Pemprosesan sementara sahaja
Diproses sementara di pelayan untuk analisis pengepala, kemudian dipadamkan selepas hasil dikembalikan.
Komunikasi disulitkan dengan HTTPS
Semua data yang dihantar dan diterima disulitkan oleh TLS, tidak boleh dibaca oleh pihak ketiga.
Tiada penghantaran kepada pihak ketiga
Kandungan input tidak dihantar ke perkhidmatan luaran seperti rangkaian iklan atau penjejak.
Hantar hanya ke URL sasaran
Laksanakan hanya permintaan HEAD ke URL yang dimasukkan untuk mengambil pengepala
130 alat WEB percuma tersedia untuk digunakan sekarang!
Sebagian besar alat dirancang dengan aman tanpa mengirimkan data.