ตัวตรวจสอบความปลอดภัย HTTP Header
ตรวจสอบรายการมาตรการความปลอดภัยของ HTTP response header
คุณสมบัติ
header ความปลอดภัยหลัก
แสดงสถานะการตั้งค่า header 10 ชนิด เช่น HSTS และ CSP เป็นรายการ
มองเห็นระดับความปลอดภัยด้วยคะแนน
แสดงสัดส่วนการตั้งค่าของรายการที่ไม่รวมที่เลิกแนะนำ เป็นคะแนนและตรา
ระบุ header ที่ยังไม่ตั้งค่า
ตรวจสอบ header ที่ยังขาดและบทบาทของแต่ละรายการได้ในที่นั้นทันที
แสดง response header ทั้งหมด
ตรวจสอบ header ทั้งหมดรวมถึงที่อยู่นอกขอบเขตความปลอดภัยเป็นรายการ
วิธีใช้
กรอก URL
กรอก URL ของเว็บไซต์ที่ต้องการตรวจในช่องกรอก เลือกจากตัวอย่างได้ด้วย
ดำเนินการตรวจสอบ
เมื่อกดปุ่มดำเนินการ ฝั่งเซิร์ฟเวอร์จะดึง header มาวิเคราะห์
ตรวจสอบคะแนนและรายละเอียด
ดูระดับความปลอดภัยโดยรวมจากตราคะแนน และสถานะการตั้งค่าแต่ละ header จากตาราง
กรณีการใช้งาน
ตรวจสอบความปลอดภัยของเว็บไซต์ตน
ตรวจสอบเป็นระยะว่ามาตรการ header ของเว็บไซต์ที่เผยแพร่อยู่เพียงพอหรือไม่
ค้นหาช่องโหว่ของมาตรการ
ค้นหา header ที่ยังไม่ตั้งค่าเพื่อระบุรายการที่ควรเพิ่ม
สำรวจการตั้งค่าของเว็บไซต์อื่น
ตรวจสอบแนวทางการตั้งค่า header ของเว็บไซต์ที่ต้องการใช้อ้างอิง
ตรวจสอบครั้งสุดท้ายก่อนเผยแพร่
ตรวจการตั้งค่า header ความปลอดภัยที่ตกหล่นก่อนการปล่อย
ความรู้พื้นฐาน
ส่วนหัวความปลอดภัยคืออะไร
ส่วนหัวความปลอดภัยเป็นชื่อรวมของส่วนหัวที่เซิร์ฟเวอร์แนบกับการตอบสนองเพื่อส่งคำแนะนำด้านความปลอดภัยไปยังเบราว์เซอร์ โดยเพียงตั้งค่าเท่านั้นสามารถเพิ่มความทนทานต่อการดักฟัง การปลอมตัว และการฝังตัวที่ผิดกฎหมาย
ส่วนหัวความปลอดภัยทั่วไป
- HSTS：HSTS (Strict-Transport-Security) คือส่วนหัวที่ใช้สั่งให้เบราว์เซอร์ดำเนินการเข้าถึงต่อไปนี้ด้วย HTTPS เสมอ
- CSP：CSP (Content-Security-Policy) คือส่วนหัวที่ใช้จำกัดแหล่งที่มาของสคริปต์และรูปภาพที่อนุญาตให้โหลด เพื่อป้องกันการดำเนินการโค้ดที่ผิดกฎหมาย
- X-Frame-Options：X-Frame-Options คือส่วนหัวที่ใช้จำกัดการฝังหน้าเข้าไปใน iframe ของไซต์อื่น เพื่อป้องกันการโจมตีแบบ clickjacking
ความปลอดภัยและความเป็นส่วนตัว
การประมวลผลบนเซิร์ฟเวอร์
ข้อมูลที่ป้อนจะได้รับการประมวลผลบนเซิร์ฟเวอร์ และจะส่งเพียงข้อมูลที่จำเป็นสำหรับการสอบถาม
การประมวลผลชั่วคราวเท่านั้น
เซิร์ฟเวอร์ทำการประมวลผลชั่วคราวสำหรับ การวิเคราะห์ header จากนั้นลบข้อมูลหลังจากส่งผลลัพธ์
การสื่อสารเข้ารหัสด้วย HTTPS
ข้อมูลที่ส่งและรับทั้งหมดเข้ารหัสด้วย TLS ไม่สามารถอ่านได้จากบุคคลที่สาม
ไม่มีการส่งไปยังบุคคลที่สาม
ไม่ส่งเนื้อหาอินพุตไปยังบริการภายนอก เช่น เครือข่ายโฆษณาหรือตัวติดตามข้อมูล
ส่งไปยัง URL เป้าหมายเท่านั้น
ดำเนินการเฉพาะ HEAD request ไปยัง URL ที่กรอกเพื่อดึง header เท่านั้น
ติดตามรับข้อมูล RAKKOTOOLS ผ่าน Google ค้นหา
เครื่องมือสะดวก 219 รายการจะสามารถค้นหาได้ง่ายขึ้นจากการค้นหา Google และการค้นหา AI!
- พบได้ในการค้นหา
- แสดงผลในการค้นหา AI
- ค้นพบเครื่องมือใหม่
เครื่องมือที่น่าสนใจ
RAKKOTOOLS ใช้งานได้อย่างเสรี!
ไม่ว่าจะเป็นผู้บุคคลหรือนิติบุคคล หรือจุดประสงค์ทั่วไปหรือเชิงพาณิชย์ สามารถใช้งานได้ฟรีไม่จำเป็นต้องขออนุญาตล่วงหน้าหรือยื่นแบบฟอร์มการสมัครใช้งาน ใช้งานได้อย่างเสรีในฉากต่างๆ
การใช้งานในการสตรีมและวิดีโอ
สามารถใช้งานเครื่องมือต่างๆ เช่น การจับฉลาก และการเลือกสลากในการสตรีมสด และในวิดีโอ
การใช้งานในโรงเรียน งาน และอีเวนต์
สามารถนำไปใช้ในฉากต่างๆ เช่น บทเรียน การแบ่งทีม งานภายในบริษัท และอีเวนต์
การแนะนำใน Web หนังสือ และ SNS
สามารถแนะนำเครื่องมือที่มีประโยชน์ได้อย่างเสรีในสื่อ Web หนังสือ SNS และอื่นๆ
การใช้งานเชิงพาณิชย์
สามารถใช้งานเพื่อจุดประสงค์เชิงพาณิชย์ เช่น การสำรวจ การคำนวณ การประมวลผล และการแปลง
หากคุณช่วยแนะนำ ก็จะมีพลังในการสร้างเครื่องมือ!
เมื่อใช้งานในการสตรีมและวิดีโอ
กรุณาวาง ลิงก์ RAKKOTOOLS ในช่องคำบรรยาย หรือ กล่าวถึงหรือแสดงว่ากำลังใช้ "RAKKOTOOLS" ในการสตรีมหรือวิดีโอ
ตัวอย่างเครดิตที่สามารถวางในช่องคำบรรยาย
ข้อปฏิบัติในการใช้งานหากใช้งานแบบปกติ สามารถใช้งานได้อย่างเสรี อย่างไรก็ตาม การใช้งานเพื่อวัตถุประสงค์ที่ขัดต่อกฎหมาย การใช้งานที่ละเมิดสิทธิของบุคคลที่สาม การใช้งานที่สร้างภาระอย่างมากต่อบริการ การเข้าถึงโดยไม่ได้รับอนุญาต และการกระทำอื่นๆ ที่รบกวนการดำเนินงานของบริการ เป็นสิ่งต้องห้าม
ไม่รับประกันความถูกต้องและความสมบูรณ์ของข้อมูลและผลการคำนวณที่ได้จากเครื่องมือแต่ละชิ้น
ข้อความนี้เป็นการแปลจากต้นฉบับภาษาญี่ปุ่น หากมีข้อแตกต่างระหว่างคำแปลและต้นฉบับ ต้นฉบับภาษาญี่ปุ่นจะมีความสำคัญมากกว่า