HTTP හෙඩර් ආරක්ෂාව පරීක්ෂා කිරීම

HTTP ප්‍රතිචාර ශීර්ෂවල ආරක්ෂක පියවර අයිතම පරීක්ෂා කරයි

විශේෂාංග

ප්‍රධාන ආරක්ෂක ශීර්ෂ

HSTS හෝ CSP වැනි ශීර්ෂ වර්ග 10ක සැකසුම් තත්වය ලැයිස්තුවක් ලෙස පෙන්වයි

ලකුණෙන් ආරක්ෂක මට්ටම දෘශ්‍යමාන කරයි

නිර්දේශ නොකරන ඒවා හැර ඇති අයිතම සැකසූ අනුපාතය ලකුණු හා බැජයෙන් පෙන්වයි

නොසැකසූ ශීර්ෂ පැහැදිලිව පෙන්වයි

අඩු ශීර්ෂ හා එක් එක් අයිතමයේ භූමිකාව එම ස්ථානයේදීම පරීක්ෂා කරයි

සියලු ප්‍රතිචාර ශීර්ෂ පෙන්වයි

ආරක්ෂාවෙන් පිට ඒවා ද ඇතුළු සියලු ශීර්ෂ ලැයිස්තුවක් ලෙස පරීක්ෂා කරයි

භාවිතා කරන ආකාරය

1

URL ඇතුළත් කිරීම

විමර්ශනය කිරීමට අවශ්‍ය අඩවියේ URL ආදාන කොටුවට ලියන්න, නියැදියෙන් ද තේරිය හැක

2

පරීක්ෂාව ක්‍රියාත්මක කිරීම

ක්‍රියාත්මක බොත්තම එබූ විට සේවාදායක පැත්තේ ශීර්ෂ ලබාගෙන විශ්ලේෂණය කරයි

3

ලකුණ හා විස්තර පරීක්ෂා කිරීම

ලකුණු බැජයෙන් සමස්ත ආරක්ෂක මට්ටම, වගුවෙන් එක් එක් ශීර්ෂයේ සැකසුම් තත්වය පරීක්ෂා කරයි

භාවිත අවස්ථා

තම අඩවියේ ආරක්ෂක පරීක්ෂාව

ප්‍රකාශිත අඩවියේ ශීර්ෂ පියවර ප්‍රමාණවත්දැයි නිතිපතා පරීක්ෂා කරයි

පියවරවල අඩුපාඩු සොයා ගැනීම

නොසැකසූ ශීර්ෂ සොයාගෙන එක් කළ යුතු අයිතම හඳුනා ගනී

අනෙක් අඩවිවල සැකසුම් විමර්ශනය

යොමු කිරීමට අවශ්‍ය අඩවියේ ශීර්ෂ සැකසුම් ප්‍රතිපත්තිය පරීක්ෂා කරයි

ප්‍රකාශනයට පෙර අවසන් පරීක්ෂාව

නිකුත් කිරීමට පෙර ආරක්ෂක ශීර්ෂවල සැකසුම් අඩුපාඩු පරීක්ෂා කරයි

මූලික දැනුම

ආරක්ෂක ශීර්ෂ යනු කුමක්ද

ආරක්ෂක ශීර්ෂ යනු සේවාදායකය විසින් ප්‍රතිචාරයට එක් කර බ්‍රවුසරයට ආරක්ෂක උපදෙස් ලබා දෙන ශීර්ෂ වල සාමූහික නාමයයි. ඒවා සකසා ගැනීම පමණින්盗聴・නොනිසි ව්‍යාජකාරීත්වය・අනවසර ඇතුළු කිරීම් වලට එරෙහිව ආරක්ෂාව ශක්තිමත් කළ හැකිය.

නිරූපිත ආරක්ෂක ශීර්ෂ

  • HSTS:HSTS(Strict-Transport-Security)යනු ඉදිරි ප්‍රවේශයන් සෑම විටම HTTPS හරහා සිදු කරන ලෙස බ්‍රවුසරයට උපදෙස් දෙන ශීර්ෂයයි.
  • CSP:CSP(Content-Security-Policy)යනු පූරණයට අවසර දෙනු ලබන ස්ක්‍රිප්ට් සහ රූප වල මූලාශ්‍ර සීමා කර අනවසර කේතය ක්‍රියාත්මක වීම වළක්වන ශීර්ෂයයි.
  • X-Frame-Options:X-Frame-Options යනු වෙනත් වෙබ් අඩවිවල iframe තුළට පිටුව ඇතුළු කිරීම සීමා කර ක්ලික්ජැකිං වැළැක්වෙන ශීර්ෂයයි.

ආරක්ෂාව හා පෞද්ගලිකත්වය

සේවාදායකයේ සැකසීම

ඇතුළත් කළ දත්ත සේවාදායකයේ සකසනු ලබන අතර, ලූකිය කිරීමට අවශ්‍ය තොරතුරු පමණක් යවනු ලැබේ.

තාවකාලික සැකසීම පමණි

ශීර්ෂ විශ්ලේෂණය සඳහා සේවාදායක පැත්තේ තාවකාලිකව සැකසීමෙන් පසු, ප්‍රතිඵල ලබා දීමෙන් පසු ඉවත් කෙරේ.

සන්නිවේදනය HTTPS මගින් සංකේතාංකනය කෙරේ

යවන සහ ලබන සියලු දත්ත TLS මගින් සංකේතාංකනය කෙරෙන අතර, තෙවන පාර්ශ්වයකට කියවිය නොහැක.

තෙවන පාර්ශ්වයන්ට යැවීමක් නැත

දැන්වීම් ජාල, ට්‍රැකර් හෝ වෙනත් බාහිර සේවාවන්ට ඇතුළත් කළ අන්තර්ගතය යවනු නොලැබේ.

ඉලක්ක URL වෙත පමණක් යැවීම

ශීර්ෂ ලබා ගැනීම සඳහා ඇතුළත් කළ URL වෙත HEAD ඉල්ලීම පමණක් සිදු කරයි

Google සෙවීමේදී RAKKOTOOLS අනුගමනය කරන්න

මෙවලම් 175ක් Google සෙවීම සහ AI සෙවීමෙන් සොයා ගැනීම පහසු වේ!

  • සෙවීමෙන් සොයාගත හැක
  • AI සෙවීමේදීත් පෙන්වයි
  • නව මෙවලම්ද සොයාගන්න
සම්බන්ධිත මෙවලම්