HTTP ହେଡର ସୁରକ୍ଷା ଯାଞ୍ଚକାରୀ
HTTP ରେସପନ୍ସ ହେଡରର ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ଆଇଟମ୍ ଯାଞ୍ଚ କରନ୍ତୁ
ବିଶେଷତା
ମୁଖ୍ୟ ସୁରକ୍ଷା ହେଡର
HSTS ବା CSP ଆଦି ୧୦ ପ୍ରକାରର ହେଡର ସେଟିଂ ସ୍ଥିତିକୁ ତାଲିକାରେ ଦେଖାଏ
ସ୍କୋରରେ ସୁରକ୍ଷା ସ୍ତର ଦୃଶ୍ୟମାନ
ଅନୁପଯୁକ୍ତ ବାଦ୍ ଦେଇ ଆଇଟମ୍ର ସେଟିଂ ଅନୁପାତକୁ ଅଙ୍କ ଓ ବ୍ୟାଜ୍ରେ ଦେଖାଏ
ସେଟ୍ ନ ହୋଇଥିବା ହେଡର ସ୍ପଷ୍ଟ
ଅଭାବ ଥିବା ହେଡର ଓ ପ୍ରତ୍ୟେକ ଆଇଟମ୍ର ଭୂମିକାକୁ ସେଠାରେ ହିଁ ଯାଞ୍ଚ
ସମସ୍ତ ରେସପନ୍ସ ହେଡର ପ୍ରଦର୍ଶନ
ସୁରକ୍ଷା ଲକ୍ଷ୍ୟ ବାହାରେ ଥିବା ସମେତ ସମସ୍ତ ହେଡରକୁ ତାଲିକାରେ ଯାଞ୍ଚ
ବ୍ୟବହାର ବିଧି
URL ଲେଖନ୍ତୁ
ପରୀକ୍ଷା କରିବାକୁ ଥିବା ସାଇଟର URL ଇନ୍ପୁଟ୍ ଘରେ ଲେଖନ୍ତୁ, ନମୁନାରୁ ମଧ୍ୟ ବାଛାଯାଇପାରେ
ଯାଞ୍ଚ ଚଲାନ୍ତୁ
ଚଲାନ୍ତୁ ବଟନ୍ ଦବାଇଲେ ସର୍ଭର ପକ୍ଷରେ ହେଡର ଗ୍ରହଣ କରି ବିଶ୍ଳେଷଣ
ସ୍କୋର ଓ ବିବରଣୀ ଯାଞ୍ଚ
ସ୍କୋର ବ୍ୟାଜ୍ରେ ସମଗ୍ର ସୁରକ୍ଷା ସ୍ତର, ଟେବୁଲ୍ରେ ପ୍ରତ୍ୟେକ ହେଡରର ସେଟିଂ ସ୍ଥିତି ଯାଞ୍ଚ
ବ୍ୟବହାର କ୍ଷେତ୍ର
ନିଜ ସାଇଟର ସୁରକ୍ଷା ଯାଞ୍ଚ
ପ୍ରକାଶିତ ସାଇଟର ହେଡର ବ୍ୟବସ୍ଥା ଯଥେଷ୍ଟ କି ନାହିଁ ନିୟମିତ ଯାଞ୍ଚ
ବ୍ୟବସ୍ଥାର ଅଭାବ ଚିହ୍ନଟ
ସେଟ୍ ନ ହୋଇଥିବା ହେଡରକୁ ଖୋଜି ଯୋଡ଼ିବାକୁ ଥିବା ଆଇଟମ୍ ଚିହ୍ନଟ
ଅନ୍ୟ ସାଇଟର ସେଟିଂ ଅନୁସନ୍ଧାନ
ସନ୍ଦର୍ଭ କରିବାକୁ ଚାହୁଁଥିବା ସାଇଟର ହେଡର ସେଟିଂ ନୀତି ଯାଞ୍ଚ
ପ୍ରକାଶ ପୂର୍ବ ଶେଷ ଯାଞ୍ଚ
ରିଲିଜ୍ ପୂର୍ବରୁ ସୁରକ୍ଷା ହେଡରର ସେଟିଂ ଅଭାବ ଯାଞ୍ଚ
ମୌଳିକ ଜ୍ଞାନ
ସୁରକ୍ଷା ହେଡର କ'ଣ
ସୁରକ୍ଷା ହେଡର ହେଉଛି ସେହି ହେଡରଗୁଡ଼ିକର ସମଷ୍ଟି ଯାହା ସର୍ଭର ପ୍ରତିକ୍ରିୟାରେ ଯୋଡ଼ି ବ୍ରାଉଜରକୁ ସୁରକ୍ଷା ନିର୍ଦ୍ଦେଶ ଦିଏ। ଏଗୁଡ଼ିକ ସେଟ କଲେ ଗୁପ୍ତ ଶ୍ରବଣ, ପ୍ରତାରଣା ଏବଂ ଅବୈଧ ଏମ୍ବେଡିଂ ଆଦି ବିରୁଦ୍ଧରେ ସୁରକ୍ଷା ମଜବୁତ ହୁଏ।
ପ୍ରମୁଖ ସୁରକ୍ଷା ହେଡରଗୁଡ଼ିକ
- HSTS:HSTS(Strict-Transport-Security)ହେଉଛି ଏକ ହେଡର ଯାହା ଭବିଷ୍ୟତର ସମସ୍ତ ଆକ୍ସେସ HTTPS ମାଧ୍ୟମରେ ହେବ ବୋଲି ବ୍ରାଉଜରକୁ ନିର୍ଦ୍ଦେଶ ଦିଏ।
- CSP:CSP(Content-Security-Policy)ହେଉଛି ଏକ ହେଡର ଯାହା ଲୋଡ଼ ହେବାକୁ ଅନୁମତି ଥିବା ସ୍କ୍ରିପ୍ଟ ଓ ଛବିର ଉତ୍ସ ସୀମିତ କରି ଅବୈଧ କୋଡ଼ ଚଳାଚଳ ରୋକିଥାଏ।
- X-Frame-Options:X-Frame-Options ହେଉଛି ଏକ ହେଡର ଯାହା ପୃଷ୍ଠାକୁ ଅନ୍ୟ ସାଇଟର iframe ରେ ଏମ୍ବେଡ କରିବାକୁ ସୀମିତ କରି କ୍ଲିକ୍ଜ୍ୟାକିଂ ରୋକିଥାଏ।
ସୁରକ୍ଷା ଓ ଗୋପନୀୟତା
ସର୍ଭର ପ୍ରକ୍ରିୟାକରଣ
ଇନ୍ପୁଟ୍ ବିଷୟବସ୍ତୁ ସର୍ଭରରେ ପ୍ରକ୍ରିୟା କରାଯାଏ ଏବଂ କେବଳ ଅନୁସନ୍ଧାନ ପାଇଁ ଆବଶ୍ୟକ ସୂଚନା ପ୍ରେରଣ କରାଯାଏ।
କେବଳ ଅସ୍ଥାୟୀ ପ୍ରକ୍ରିୟାକରଣ
ହେଡର ବିଶ୍ଳେଷଣ ପାଇଁ ସର୍ଭରରେ ଅସ୍ଥାୟୀ ଭାବରେ ପ୍ରକ୍ରିୟା କରାଯାଏ ଏବଂ ଫଳାଫଳ ଫେରସ୍ତ ପରେ ବିନଷ୍ଟ ହୋଇଯାଏ।
HTTPS ଦ୍ୱାରା ଯୋଗାଯୋଗ ଏନକ୍ରିପ୍ଟ
ସମସ୍ତ ପ୍ରେରଣ ଓ ଗ୍ରହଣ ଡାଟା TLS ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ ହୋଇଥାଏ ଏବଂ ତୃତୀୟ ପକ୍ଷ ଦ୍ୱାରା ପଢ଼ାଯାଇ ପାରିବ ନାହିଁ।
ତୃତୀୟ ପକ୍ଷଙ୍କୁ ପ୍ରେରଣ ନାହିଁ
ବିଜ୍ଞାପନ ନେଟ୍ୱାର୍କ ବା ଟ୍ରାକର ଭଳି ବାହ୍ୟ ସେବାଗୁଡ଼ିକୁ ଇନପୁଟ ବିଷୟବସ୍ତୁ ପଠାଯାଏ ନାହିଁ।
ଲକ୍ଷ୍ୟ URL କୁ କେବଳ ପଠାଯାଏ
ହେଡର ଗ୍ରହଣ ପାଇଁ ଲେଖିଥିବା URL କୁ କେବଳ HEAD ଅନୁରୋଧ ଚଲାଏ
Google ସନ୍ଧାନରେ RAKKOTOOLS ଅନୁସରଣ କରନ୍ତୁ
175ଟି ସୁବିଧାଜନକ ଟୁଲ୍ Google ସନ୍ଧାନ ଓ AI ସନ୍ଧାନରୁ ସହଜରେ ଖୋଜିହେବ!
- ସନ୍ଧାନରେ ମିଳିବ
- AI ସନ୍ଧାନରେ ମଧ୍ୟ ପ୍ରଦର୍ଶିତ
- ନୂଆ ଟୁଲ୍ ମଧ୍ୟ ଆବିଷ୍କାର
