Verificator de Securitate al Antetelor HTTP
Verifică elementele de securitate ale antetelor de răspuns HTTP
Caracteristici
Antete principale de securitate
Afișează într-o listă starea de configurare a 10 tipuri de antete, precum HSTS și CSP
Vizualizează siguranța prin scor
Afișează prin punctaj și insignă proporția elementelor configurate, exceptând cele nerecomandate
Evidențiază antetele neconfigurate
Verifici pe loc antetele lipsă și rolul fiecărui element
Afișează toate antetele de răspuns
Verifici într-o listă toate antetele, inclusiv cele din afara securității
Mod de utilizare
Introducerea URL-ului
Scrii în câmp URL-ul site-ului de examinat; îl poți alege și dintr-un exemplu
Executarea verificării
Apeși butonul de execuție și antetele sunt obținute și analizate pe server
Verificarea scorului și a detaliilor
Verifici siguranța generală prin insigna de scor și starea de configurare a fiecărui antet în tabel
Cazuri de utilizare
Verificarea siguranței site-ului propriu
Verifici periodic dacă măsurile de protecție prin antete ale site-ului public sunt suficiente
Descoperirea lipsurilor în protecție
Identifici antetele neconfigurate și stabilești elementele de adăugat
Investigarea setărilor altor site-uri
Verifici politica de configurare a antetelor unui site de referință
Verificarea finală înainte de publicare
Verifici înainte de lansare lipsa setărilor de antete de securitate
Securitate și confidențialitate
Procesare pe server
Conținutul de intrare este procesat pe server, iar transmisia cuprinde doar informațiile necesare pentru interogare.
Doar procesare temporară
Pentru analiza antetelor, se efectuează o procesare temporară pe server și se șterge după returnarea rezultatului.
Comunicare criptată cu HTTPS
Toate datele trimise și primite sunt criptate prin TLS și nu pot fi citite de terți.
Nicio transmisie către terți
Conținutul intrării nu este trimis serviciilor externe, cum ar fi rețele de publicitate sau tracked-uri.
Trimitere doar către URL-ul vizat
Pentru obținerea antetelor se execută doar o cerere HEAD către URL-ul introdus