Kikagua Usalama wa Kichwa cha HTTP
Thibitisha vipengele vya hatua za usalama vya vichwa vya jibu vya HTTP
Vipengele
Vichwa vikuu vya usalama
Onyesha kwa orodha hali ya mipangilio ya vichwa aina 10 kama HSTS na CSP
Onyesha kiwango cha usalama kwa alama
Onyesha asilimia ya mipangilio ya vipengele bila vile visivyopendekezwa kwa alama na beji
Onyesha vichwa visivyowekwa
Thibitisha papo hapo vichwa pungufu na jukumu la kila kipengele
Onyesha vichwa vyote vya jibu
Thibitisha kwa orodha vichwa vyote ikiwemo visivyolengwa na usalama
Jinsi ya kutumia
Ingiza URL
Andika URL ya tovuti unayotaka kuchunguza kwenye sehemu ya kuingiza, inaweza kuchaguliwa pia kutoka sampuli
Tekeleza ukaguzi
Ukibonyeza kitufe cha kutekeleza, vichwa hupatikana na kuchanganuliwa upande wa seva
Thibitisha alama na maelezo
Thibitisha kiwango cha usalama kwa beji ya alama na hali ya mipangilio ya kila kichwa kwa jedwali
Matumizi
Kukagua usalama wa tovuti yako
Thibitisha mara kwa mara kama hatua za vichwa za tovuti iliyochapishwa zinatosha
Kugundua mapungufu ya hatua
Baini vipengele vya kuongeza kwa kutambua vichwa visivyowekwa
Kuchunguza mipangilio ya tovuti nyingine
Thibitisha mwelekeo wa mipangilio ya vichwa wa tovuti unayotaka kurejelea
Ukaguzi wa mwisho kabla ya kuchapisha
Kagua mapungufu ya mipangilio ya vichwa vya usalama kabla ya kutoa
Maarifa ya Msingi
Vitambulisho vya Usalama ni nini
Vitambulisho vya Usalama ni jina la jumla la vitambulisho ambavyo seva hutumia katika majibu ili kuwasilisha maagizo ya usalama kwa wakakamata. Kwa kuvisanidi tu, unaweza kuimarisha ulinzi dhidi ya simu, kuigua utambulisho, na ulala wa kimaandisho.
Vitambulisho vya Usalama vya Kawaida
- HSTS：HSTS (Strict-Transport-Security) ni vitambulisho ambavyo vinarahisha wakakamata kuwa kufikia baadaye kila wakati kwa HTTPS.
- CSP：CSP (Content-Security-Policy) ni vitambulisho ambavyo vigeuza chanzo cha hati zinazoruhusiwa kubainisha na mifumo ili kuzuia utekelezaji wa nambari za kawaida.
- X-Frame-Options：X-Frame-Options ni vitambulisho ambavyo vinakabili kureyejea ukurasa kwenye iframe ya saiti nyingine, na kuzuia shambulio la kufa kwa kumbusha.
Usalama na Faragha
Uchakataji kwenye seva
Data uliyoingiza huchakatwa kwenye seva, na kinachotumwa ni taarifa zinazohitajika kwa uchunguzi pekee.
Uchakataji wa muda tu
Kwa Uchanganuzi wa vichwa, kuchakatwa kwa muda hutokea kwenye seva, na baada ya kurudisha matokeo, data husambazwa.
Mawasiliano yamefungwa kwa HTTPS
Data yote ya kutuma na kupokea yafungwa kwa TLS, na haiwezi kusomwa na pande nyingine.
Hakuna kutuma kwa pande nyingine
Maudhui ya ingizo hayatumwi kwa huduma za nje kama mitandao ya matangazo au kufuatilia.
Kutuma kwa URL lengwa tu
Tekeleza ombi la HEAD tu kwa URL uliyoingiza ili kupata vichwa
Fuata RAKKOTOOLS kwenye Utafutaji wa Google
Zana 175 zinakamatia inayorahisisha utafutaji, na sasa inaweza kutafutwa kwa urahisi kutoka kwenye Utafutaji wa Google na Utafutaji wa AI!
- Inapatikana kwenye utafutaji
- Inaonyeshwa pia kwenye Utafutaji wa AI
- Gunduza zana mpya