Перевірка безпеки заголовків HTTP

Перевірка пунктів безпеки в HTTP-заголовках відповіді

Особливості

Основні заголовки безпеки

Відображення списком стану налаштувань 10 видів заголовків, як-от HSTS та CSP

Візуалізація рівня безпеки оцінкою

Відображення частки налаштованих пунктів (без нерекомендованих) у балах та значку

Чітке зазначення неналаштованих заголовків

Перевірка на місці відсутніх заголовків та ролі кожного пункту

Показ усіх заголовків відповіді

Перегляд списком усіх заголовків, зокрема й тих, що не стосуються безпеки

Як користуватися

Введення URL

Впишіть у поле URL сайту, який потрібно дослідити; можна обрати і зі зразка

Виконання перевірки

Після натискання кнопки виконання заголовки отримуються та аналізуються на боці сервера

Перегляд оцінки та деталей

Перевірте загальний рівень безпеки за значком оцінки, а стан налаштувань кожного заголовка — у таблиці

Сценарії використання

Перевірка безпеки власного сайту

Регулярна перевірка, чи достатні заходи захисту заголовків діючого сайту

Виявлення прогалин у захисті

Виявлення неналаштованих заголовків та визначення пунктів, які слід додати

Дослідження налаштувань інших сайтів

Перегляд підходу до налаштування заголовків на сайтах, які варто взяти за приклад

Остаточна перевірка перед публікацією

Перевірка прогалин у налаштуваннях заголовків безпеки перед випуском

Безпека та конфіденційність

Обробка на сервері

Дані тимчасово обробляються на сервері та видаляються після повернення результату. Надсилається лише інформація, необхідна для запиту.

Тільки тимчасова обробка

Для аналізу заголовків дані обробляються на сервері тимчасово і видаляються після повернення результату.

Зв'язок зашифрований через HTTPS

Усі передані та отримані дані зашифровані за допомогою TLS і недоступні для третіх осіб.

Без передачі третім особам

Вхідні дані не відправляються на зовнішні сервіси, такі як рекламні мережі або трекери.

Надсилання лише на цільовий URL

Виконання лише HEAD-запиту на введений URL для отримання заголовків

Пов'язані інструменти

📡Перевірка IP-адреси

Перевіряє вашу IP-адресу та дані про мережу й пристрій

📇Пошук Whois

Пошук інформації Whois для домену чи IP-адреси

🔤Перетворення Punycode та зворотне перетворення

Перетворює рядок на Punycode та виконує зворотне перетворення Punycode

📍Пошук адреси IP

Показує дані про регіон за IP-адресою, хостом або доменом

📋Перевірка HTTP-заголовків

Відображення HTTP-заголовків відповіді, надісланих вебсервером

📶Ping IP

Перевіряє доступність хоста

🗜️Перевірка стиснення gzip

Перевірка, чи ввімкнено gzip-стиснення

🔌Перевірка портів

Перевіряє стан порту IP-адреси чи імені хоста

Рейтинг популярності

🎟️Жеребкування та лотерея

Випадково обирає одне зі списку чисел, імен тощо

📇Пошук Whois

Пошук інформації Whois для домену чи IP-адреси

🔡Створення ASCII-арту (AA)

Генерує ASCII-арт із тексту або зображення

⏳Створення таймера зворотного відліку

Створення налаштовуваного таймера зворотного відліку. Підтримка поширення за URL і вбудовування

🆚DIFF (порівняння текстових різниць)

Порівняння текстів і показ відмінностей

0️⃣Перетворення та зворотне перетворення двійкового коду

Взаємне перетворення двійкових даних і простого тексту

🎨Палітра кольорів

Отримання кольорового коду з палітри чи колірного простору

🔑Генератор паролів

Генерує безпечні випадкові паролі

132 веб-інструментів доступні безкоштовно прямо зараз!