Varnostni pregledovalnik HTTP glav
Preverjanje varnostnih postavk v HTTP-odzivnih glavah
Značilnosti
Glavne varnostne glave
Prikaz stanja nastavitve 10 vrst glav, kot sta HSTS in CSP, na seznamu
Vizualizacija stopnje varnosti z oceno
Prikaz deleža nastavljenih postavk brez odsvetovanih s točkami in oznako
Izpostavitev nenastavljenih glav
Sprotno preverjanje manjkajočih glav in vloge vsake postavke
Prikaz vseh odzivnih glav
Pregled vseh glav na seznamu, vključno z nevarnostnimi
Navodila za uporabo
Vnos URL
V vnosno polje vpišite URL strani, ki jo želite preučiti, na voljo je tudi izbira iz vzorcev
Izvedba preverjanja
S pritiskom gumba za izvedbo strežnik pridobi glave in jih analizira
Pregled ocene in podrobnosti
Z oznako ocene preverite skupno stopnjo varnosti, v tabeli pa stanje nastavitve vsake glave
Primeri uporabe
Varnostni pregled lastne strani
Redno preverjanje, ali so ukrepi glav objavljene strani zadostni
Odkrivanje vrzeli v ukrepih
Odkrivanje nenastavljenih glav in določanje postavk, ki jih je treba dodati
Preučevanje nastavitev drugih strani
Preverjanje načela nastavitve glav strani, ki jo želite vzeti za zgled
Končno preverjanje pred objavo
Pregled pomanjkljivih nastavitev varnostnih glav pred izdajo
Osnovna znanja
Kaj so varnostne glave
Varnostne glave so zbir glav, ki jih strežnik doda odgovoru, da preda brskalniku navodila za varnost. Z njihovo konfiguracijo lahko okrepite obrambo pred prisluškavanjem, lažno predstavljanjem in nepooblaščenim vključevanjem.
Pogosta varnostna glava
- HSTS：HSTS (Strict-Transport-Security) je glava, ki naroči brskalniku, da vsa prihodnja dostopa vedno izvede z HTTPS.
- CSP：CSP (Content-Security-Policy) je glava, ki omejuje viri dovoljenjih skript in slik ter preprečuje izvajanje nepooblaščene kode.
- X-Frame-Options：X-Frame-Options je glava, ki omejuje vključevanje strani v iframe drugih spletnih mest in preprečuje napad s klikanjem (clickjacking).
Varnost in zasebnost
Obdelava na strežniku
Vsebina vnosa se obdeluje na strežniku, pošiljamo pa le podatke, potrebne za poizvedbo.
Samo začasna obdelava
analiza glav se začasno obdela na strežniku, rezultat pa se izbriše po vrnitvi.
Komunikacija je šifrirana z HTTPS
Vsi poslani in prejeti podatki so šifrirani z TLS in jih tretje osebe ne morejo prebrati.
Brez pošiljanja tretjim osebam
Vhodni podatki se ne pošljejo zunanjim storitvam, kot so oglaševalska omrežja ali sledilniki.
Pošiljanje samo na ciljni URL
Za pridobivanje glav izvede samo zahtevo HEAD na vneseni URL
Spremljaj RAKKOTOOLS na Googlovem iskanju
219 priročnih orodij je sedaj lažje najti na Googlovem iskanju in iskanju z AI!
- Najdeno pri iskanju
- Prikazano tudi pri iskanju z AI
- Odkritje novih orodij
Izbrana orodja
219 spletnih orodij je brezplačno dostopnih takoj!
RAKKOTOOLS je prosto dostopen za vse!
Brezplačno ga lahko uporabljate kot posameznik ali podjetje, za komercialno ali nekomercialno uporabo.Ni potrebno predhodnega odobrenja ali vloge za uporabo. Prosto ga uporabljajte v različnih situacijah.
Uporaba pri pretakanju in video vsebini
Različna orodja, kot so žreba in srečanja, lahko uporabljate pri neposrednem pretakanju ali v video vsebini.
Uporaba v šolah, na delovnem mestu in na dogodkih
Lahko ga uporabljate pri pouku, razdelitvi skupin, poslovnih opravilih, dogodkih in številnih drugih situacijah.
Predstavitev na spletnih mestih, v knjigah in na družbenih omrežjih
Kot uporabno orodje ga lahko prosto predstavite na spletnih medijih, v knjigah in na družbenih omrežjih.
Komercialna uporaba
Lahko ga uporabljate tudi v komercialne namene, kot so raziskave, izračuni, obdelava in pretvarjanje v poslovnih ali produkcijskih dejavnostih.
Če nas predstavite, nas bo to motiviralo pri ustvarjanju orodij!
Pri uporabi pri pretakanju ali video vsebini
Prosimo, da navedete povezavo do RAKKOTOOLS v opis ali navedete ali pokažete, da uporabljate "RAKKOTOOLS" v pretakanju ali video vsebini.
Primer kredita za opis
Prošnja glede uporabeLahko ga prosto uporabljate pri običajni uporabi. Vendar pa je prepovedan: uporaba v nasprotju s pravnimi predpisi, uporaba, ki krši pravice tretjih oseb, uporaba, ki povzroči precejšnjo obremenitev storitve, ter dejanja, kot so nepooblaščen dostop ali motenje delovanja storitve.
Informacije in rezultati izračunov, pridobljeni iz posameznih orodij, niso zajamčeni za natančnost ali popolnost.
To obvestilo je prevod izvirnega besedila v japonščini. Če se prevod in izvirnik razlikujeta, ima prednost izvirnik v japonščini.