Narzędzie sprawdzające bezpieczeństwo nagłówków HTTP

Sprawdzanie pozycji zabezpieczeń w nagłówkach odpowiedzi HTTP

Funkcje

Główne nagłówki bezpieczeństwa

Wyświetlanie listy stanu ustawień 10 nagłówków, takich jak HSTS czy CSP

Wizualizacja poziomu bezpieczeństwa wynikiem

Wyświetlanie udziału ustawionych pozycji (z pominięciem niezalecanych) jako punktów i odznaki

Wskazanie nieustawionych nagłówków

Sprawdzenie na miejscu brakujących nagłówków i roli poszczególnych pozycji

Wyświetlanie wszystkich nagłówków odpowiedzi

Sprawdzenie na liście wszystkich nagłówków, w tym tych spoza zakresu bezpieczeństwa

Jak używać

Wprowadź URL

Wpisz w pole wejściowe URL witryny do zbadania; można też wybrać z przykładów

Uruchom sprawdzanie

Po naciśnięciu przycisku uruchomienia nagłówki są pobierane i analizowane po stronie serwera

Sprawdź wynik i szczegóły

Sprawdź ogólny poziom bezpieczeństwa na odznace wyniku, a stan ustawień nagłówków w tabeli

Przykłady zastosowań

Kontrola bezpieczeństwa własnej witryny

Okresowe sprawdzanie, czy zabezpieczenia nagłówków opublikowanej witryny są wystarczające

Wykrycie luk w zabezpieczeniach

Wyłonienie nieustawionych nagłówków i wskazanie pozycji do dodania

Badanie ustawień innych witryn

Sprawdzenie podejścia do ustawień nagłówków na wzorcowej witrynie

Końcowa kontrola przed publikacją

Kontrola braków w ustawieniach nagłówków bezpieczeństwa przed wydaniem

Wiedza podstawowa

Czym są nagłówki bezpieczeństwa

Nagłówki bezpieczeństwa to ogólna nazwa nagłówków, które serwer dodaje do odpowiedzi, aby przekazać przeglądarce instrukcje dotyczące bezpieczeństwa. Ich konfiguracja wzmacnia obronę przed podsłuchem, fałszywymi tożsamościami i nieuprawnionym osadzaniem.

Reprezentatywne nagłówki bezpieczeństwa

HSTS：HSTS (Strict-Transport-Security) to nagłówek, który instruuje przeglądarkę, aby wykonywała wszystkie kolejne dostępy zawsze poprzez HTTPS.
CSP：CSP (Content-Security-Policy) to nagłówek, który ogranicza źródła dozwolonych skryptów i obrazów, zapobiegając wykonaniu nieuprawnionych kodów.
X-Frame-Options：X-Frame-Options to nagłówek, który ogranicza osadzanie strony w iframe'ach innych witryn, zapobiegając atakom klikjackingowym.