HTTP заглавље проверач безбедности
Provera stavki bezbednosnih mera u HTTP zaglavljima odgovora
Karakteristike
Glavna bezbednosna zaglavlja
Prikaz stanja podešenosti 10 vrsta zaglavlja, kao što su HSTS i CSP, na listi
Vizuelizacija stepena bezbednosti ocenom
Prikaz udela podešenih stavki, izuzev nepreporučenih, kao broja i bedža
Isticanje nepodešenih zaglavlja
Provera nedostajućih zaglavlja i uloge svake stavke na licu mesta
Prikaz svih zaglavlja odgovora
Provera svih zaglavlja na listi, uključujući i ona van bezbednosnog obuhvata
Način korišćenja
Unesite URL
U polje za unos upišite URL sajta koji želite da ispitate; može se birati i iz uzoraka
Pokrenite proveru
Pritiskom na dugme za pokretanje server preuzima i analizira zaglavlja
Proverite ocenu i pojedinosti
Bedžom ocene proverite ukupan stepen bezbednosti, a tabelom stanje podešenosti svakog zaglavlja
Primeri upotrebe
Bezbednosna provera sopstvenog sajta
Redovna provera da li su mere preko zaglavlja na objavljenom sajtu dovoljne
Otkrivanje propusta u merama
Pronalaženje nepodešenih zaglavlja i određivanje stavki koje treba dodati
Istraživanje podešavanja drugih sajtova
Provera pristupa podešavanju zaglavlja sajta koji želite da uzmete kao uzor
Završna provera pre objavljivanja
Provera propusta u podešavanju bezbednosnih zaglavlja pre objavljivanja
Osnovna znanja
Šta su bezbednosni zaglavlja
Bezbednosna zaglavlja su zaglavlja koja server šalje kao odgovoru kako bi dao uputstva pregledniku u vezi sa bezbednoscu. Samo njihovom konfiguracijom možete ojačati zaštitu od prisluškivanja, lažnog predstavljanja i neovlašćenih ulaganja.
Tipična bezbednosna zaglavlja
- HSTS：HSTS (Strict-Transport-Security) je zaglavlje koje instruira preglednik da sve budućim pristupe obavi preko HTTPS.
- CSP：CSP (Content-Security-Policy) je zaglavlje koje ograničava izvore iz kojih se dozvoljavaju skripte i slike, čime se sprečava izvršavanje neovlašćenog koda.
- X-Frame-Options：X-Frame-Options je zaglavlje koje ograničava ugrađivanje stranica u iframe druge sajte, sprečavajući napade klik-jacking.
Bezbednost i privatnost
Обрада на серверу
Sadržaj ulaza se obrađuje na serveru, a slanje sadrži samo informacije potrebne za upit.
Само привремена обрада
Серверска обрада за analizu zaglavlja се врши привремено и уништава се по враћању резултата.
Комуникација је шифрована са HTTPS
Сви подаци се шифрују помоћу TLS, па их трећа лица не могу читати.
Без слања трећим лицима
Садржај уноса се не шаље спољним сервисима као што су рекламне мреже или пратиоци.
Slanje samo ciljanom URL-u
Radi preuzimanja zaglavlja izvršava se samo HEAD zahtev ka unetom URL-u
Pratite RAKKOTOOLS na Google pretrazi
175 korisnih alata postaje lakše pronađivo iz Google pretrage i AI pretrage!
- Vidljivo u pretrazi
- Vidljivo i u AI pretrazi
- Otkrijte nove alate