HTTP ହେଡର ସୁରକ୍ଷା ଯାଞ୍ଚକାରୀ
HTTP ରେସପନ୍ସ ହେଡରର ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ଆଇଟମ୍ ଯାଞ୍ଚ କରନ୍ତୁ
ବିଶେଷତା
ମୁଖ୍ୟ ସୁରକ୍ଷା ହେଡର
HSTS ବା CSP ଆଦି ୧୦ ପ୍ରକାରର ହେଡର ସେଟିଂ ସ୍ଥିତିକୁ ତାଲିକାରେ ଦେଖାଏ
ସ୍କୋରରେ ସୁରକ୍ଷା ସ୍ତର ଦୃଶ୍ୟମାନ
ଅନୁପଯୁକ୍ତ ବାଦ୍ ଦେଇ ଆଇଟମ୍ର ସେଟିଂ ଅନୁପାତକୁ ଅଙ୍କ ଓ ବ୍ୟାଜ୍ରେ ଦେଖାଏ
ସେଟ୍ ନ ହୋଇଥିବା ହେଡର ସ୍ପଷ୍ଟ
ଅଭାବ ଥିବା ହେଡର ଓ ପ୍ରତ୍ୟେକ ଆଇଟମ୍ର ଭୂମିକାକୁ ସେଠାରେ ହିଁ ଯାଞ୍ଚ
ସମସ୍ତ ରେସପନ୍ସ ହେଡର ପ୍ରଦର୍ଶନ
ସୁରକ୍ଷା ଲକ୍ଷ୍ୟ ବାହାରେ ଥିବା ସମେତ ସମସ୍ତ ହେଡରକୁ ତାଲିକାରେ ଯାଞ୍ଚ
ବ୍ୟବହାର ବିଧି
URL ଲେଖନ୍ତୁ
ପରୀକ୍ଷା କରିବାକୁ ଥିବା ସାଇଟର URL ଇନ୍ପୁଟ୍ ଘରେ ଲେଖନ୍ତୁ, ନମୁନାରୁ ମଧ୍ୟ ବାଛାଯାଇପାରେ
ଯାଞ୍ଚ ଚଲାନ୍ତୁ
ଚଲାନ୍ତୁ ବଟନ୍ ଦବାଇଲେ ସର୍ଭର ପକ୍ଷରେ ହେଡର ଗ୍ରହଣ କରି ବିଶ୍ଳେଷଣ
ସ୍କୋର ଓ ବିବରଣୀ ଯାଞ୍ଚ
ସ୍କୋର ବ୍ୟାଜ୍ରେ ସମଗ୍ର ସୁରକ୍ଷା ସ୍ତର, ଟେବୁଲ୍ରେ ପ୍ରତ୍ୟେକ ହେଡରର ସେଟିଂ ସ୍ଥିତି ଯାଞ୍ଚ
ବ୍ୟବହାର କ୍ଷେତ୍ର
ନିଜ ସାଇଟର ସୁରକ୍ଷା ଯାଞ୍ଚ
ପ୍ରକାଶିତ ସାଇଟର ହେଡର ବ୍ୟବସ୍ଥା ଯଥେଷ୍ଟ କି ନାହିଁ ନିୟମିତ ଯାଞ୍ଚ
ବ୍ୟବସ୍ଥାର ଅଭାବ ଚିହ୍ନଟ
ସେଟ୍ ନ ହୋଇଥିବା ହେଡରକୁ ଖୋଜି ଯୋଡ଼ିବାକୁ ଥିବା ଆଇଟମ୍ ଚିହ୍ନଟ
ଅନ୍ୟ ସାଇଟର ସେଟିଂ ଅନୁସନ୍ଧାନ
ସନ୍ଦର୍ଭ କରିବାକୁ ଚାହୁଁଥିବା ସାଇଟର ହେଡର ସେଟିଂ ନୀତି ଯାଞ୍ଚ
ପ୍ରକାଶ ପୂର୍ବ ଶେଷ ଯାଞ୍ଚ
ରିଲିଜ୍ ପୂର୍ବରୁ ସୁରକ୍ଷା ହେଡରର ସେଟିଂ ଅଭାବ ଯାଞ୍ଚ
ସୁରକ୍ଷା ଓ ଗୋପନୀୟତା
ସର୍ଭର ପ୍ରକ୍ରିୟାକରଣ
ଇନ୍ପୁଟ୍ ବିଷୟବସ୍ତୁ ସର୍ଭରରେ ପ୍ରକ୍ରିୟା କରାଯାଏ ଏବଂ କେବଳ ଅନୁସନ୍ଧାନ ପାଇଁ ଆବଶ୍ୟକ ସୂଚନା ପ୍ରେରଣ କରାଯାଏ।
କେବଳ ଅସ୍ଥାୟୀ ପ୍ରକ୍ରିୟାକରଣ
ହେଡର ବିଶ୍ଳେଷଣ ପାଇଁ ସର୍ଭରରେ ଅସ୍ଥାୟୀ ଭାବରେ ପ୍ରକ୍ରିୟା କରାଯାଏ ଏବଂ ଫଳାଫଳ ଫେରସ୍ତ ପରେ ବିନଷ୍ଟ ହୋଇଯାଏ।
HTTPS ଦ୍ୱାରା ଯୋଗାଯୋଗ ଏନକ୍ରିପ୍ଟ
ସମସ୍ତ ପ୍ରେରଣ ଓ ଗ୍ରହଣ ଡାଟା TLS ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ ହୋଇଥାଏ ଏବଂ ତୃତୀୟ ପକ୍ଷ ଦ୍ୱାରା ପଢ଼ାଯାଇ ପାରିବ ନାହିଁ।
ତୃତୀୟ ପକ୍ଷଙ୍କୁ ପ୍ରେରଣ ନାହିଁ
ବିଜ୍ଞାପନ ନେଟ୍ୱାର୍କ ବା ଟ୍ରାକର ଭଳି ବାହ୍ୟ ସେବାଗୁଡ଼ିକୁ ଇନପୁଟ ବିଷୟବସ୍ତୁ ପଠାଯାଏ ନାହିଁ।
ଲକ୍ଷ୍ୟ URL କୁ କେବଳ ପଠାଯାଏ
ହେଡର ଗ୍ରହଣ ପାଇଁ ଲେଖିଥିବା URL କୁ କେବଳ HEAD ଅନୁରୋଧ ଚଲାଏ