HTTP ਸਿਰਲੇਖ ਸੁਰੱਖਿਆ ਚੈਕਰ
HTTP ਰਿਸਪਾਂਸ ਹੈਡਰ ਦੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਆਈਟਮਾਂ ਜਾਂਚੋ
ਖ਼ਾਸੀਅਤਾਂ
ਮੁੱਖ ਸੁਰੱਖਿਆ ਹੈਡਰ
HSTS ਜਾਂ CSP ਆਦਿ 10 ਕਿਸਮ ਦੇ ਹੈਡਰ ਦੀ ਸੈਟਿੰਗ ਹਾਲਤ ਸੂਚੀ ਵਿੱਚ ਵਿਖਾਓ
ਸਕੋਰ ਨਾਲ ਸੁਰੱਖਿਆ ਪੱਧਰ ਦਿਖਾਓ
ਨਾ-ਸੁਝਾਏ ਨੂੰ ਛੱਡ ਕੇ ਆਈਟਮਾਂ ਦੀ ਸੈਟਿੰਗ ਅਨੁਪਾਤ ਨੂੰ ਅੰਕ ਤੇ ਬੈਜ ਨਾਲ ਵਿਖਾਓ
ਨਾ-ਸੈੱਟ ਹੈਡਰ ਸਪਸ਼ਟ ਕਰੋ
ਘਾਟ ਵਾਲੇ ਹੈਡਰ ਤੇ ਹਰ ਆਈਟਮ ਦੀ ਭੂਮਿਕਾ ਉਸੇ ਥਾਂ ਜਾਂਚੋ
ਸਾਰੇ ਰਿਸਪਾਂਸ ਹੈਡਰ ਵਿਖਾਉਣਾ
ਸੁਰੱਖਿਆ ਤੋਂ ਬਾਹਰ ਵਾਲੇ ਸਮੇਤ ਸਾਰੇ ਹੈਡਰ ਨੂੰ ਸੂਚੀ ਵਿੱਚ ਜਾਂਚੋ
ਵਰਤੋਂ ਦਾ ਤਰੀਕਾ
URL ਭਰੋ
ਜਾਂਚਣ ਵਾਲੀ ਸਾਈਟ ਦਾ URL ਖ਼ਾਨੇ ਵਿੱਚ ਭਰੋ, ਨਮੂਨੇ ਵਿੱਚੋਂ ਵੀ ਚੁਣ ਸਕਦੇ ਹੋ
ਜਾਂਚ ਚਲਾਓ
ਚਲਾਓ ਬਟਨ ਦਬਾਉਣ 'ਤੇ ਸਰਵਰ ਵੱਲੋਂ ਹੈਡਰ ਲੈ ਕੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ
ਸਕੋਰ ਤੇ ਵੇਰਵਾ ਜਾਂਚੋ
ਸਕੋਰ ਬੈਜ ਨਾਲ ਕੁੱਲ ਸੁਰੱਖਿਆ ਪੱਧਰ, ਟੇਬਲ ਵਿੱਚ ਹਰ ਹੈਡਰ ਦੀ ਸੈਟਿੰਗ ਹਾਲਤ ਜਾਂਚੋ
ਵਰਤੋਂ ਦੀਆਂ ਮਿਸਾਲਾਂ
ਆਪਣੀ ਸਾਈਟ ਦੀ ਸੁਰੱਖਿਆ ਜਾਂਚ
ਚੱਲ ਰਹੀ ਸਾਈਟ ਦੇ ਹੈਡਰ ਉਪਾਅ ਕਾਫ਼ੀ ਹਨ ਜਾਂ ਨਹੀਂ, ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਜਾਂਚੋ
ਉਪਾਅ ਦੀ ਘਾਟ ਲੱਭਣਾ
ਨਾ-ਸੈੱਟ ਹੈਡਰ ਲੱਭ ਕੇ ਜੋੜਨ ਵਾਲੀਆਂ ਆਈਟਮਾਂ ਪਛਾਣੋ
ਹੋਰ ਸਾਈਟਾਂ ਦੀ ਸੈਟਿੰਗ ਪੜਤਾਲ
ਜਿਸ ਸਾਈਟ ਨੂੰ ਹਵਾਲੇ ਵਜੋਂ ਲੈਣਾ ਹੋਵੇ ਉਸ ਦੀ ਹੈਡਰ ਸੈਟਿੰਗ ਨੀਤੀ ਜਾਂਚੋ
ਪ੍ਰਕਾਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਅੰਤਿਮ ਜਾਂਚ
ਰਿਲੀਜ਼ ਤੋਂ ਪਹਿਲਾਂ ਸੁਰੱਖਿਆ ਹੈਡਰ ਦੀ ਸੈਟਿੰਗ ਘਾਟ ਜਾਂਚੋ
ਸੁਰੱਖਿਆ ਅਤੇ ਨਿੱਜਤਾ
ਸਰਵਰ ਪ੍ਰੋਸੈਸਿੰਗ
ਇਨਪੁਟ ਸਮਗਰੀ ਸਰਵਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਭੇਜਿਆ ਜਾਣ ਵਾਲਾ ਪ੍ਰਸ਼ਨ ਦੇ ਲਈ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਹੈ।
ਸਿਰਫ ਅਸਥਾਈ ਪ੍ਰਕਿਰਿਆ
ਹੈਡਰ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਸਰਵਰ ਦੇ ਪਾਸੇ ਅਸਥਾਈ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਨਤੀਜਾ ਵਾਪਸ ਕਰਨ ਤੋਂ ਬਾਅਦ ਮਿਟਾਈ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
HTTPS ਦੁਆਰਾ ਗਲਤ ਕੋਡਿੰਗ ਸੁਰੱਖਿਤ ਹੈ
ਭੇਜੇ ਅਤੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸਾਰੇ ਡਾਟਾ TLS ਦੁਆਰਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੀਜਿਆਂ ਪਾਸੇ ਤੋਂ ਪੜ੍ਹਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।
ਤੀਜੇ ਪਾਸੇ ਨੂੰ ਭੇਜਣ ਨਹੀਂ
ਇਸ਼ਤਿਹਾਰ ਨੈਟਵਰਕ ਜਾਂ ਟ੍ਰੈਕਰ ਵਰਗੀਆਂ ਬਾਹਰੀ ਸੇਵਾਵਾਂ ਨੂੰ ਇਨਪੁਟ ਸਮੱਗਰੀ ਭੇਜੀ ਨਹੀਂ ਜਾਂਦੀ।
ਸਿਰਫ਼ ਨਿਸ਼ਾਨਾ URL ਨੂੰ ਭੇਜਣਾ
ਹੈਡਰ ਲੈਣ ਲਈ ਭਰੇ URL ਨੂੰ ਸਿਰਫ਼ HEAD ਬੇਨਤੀ ਹੀ ਕਰਦਾ ਹੈ