- Dati inseriti
https://example.com/- Risultato
X-Content-Type-Options: nosniff → Presente
Valuta il contenuto degli header, non solo la presenza. Una CSP report-only segnala violazioni senza bloccarle; HSTS richiede HTTPS e un max-age positivo.
Security headers check: verifica gli header HTTP
Esamina CSP, HSTS e altri header di risposta di una pagina. Consulta valori e spiegazioni contestuali: il controllo non certifica la sicurezza del sito.
Risultato
Contiamo quali strumenti sono più usati, senza includere nelle statistiche i valori inseriti o il contenuto dei file. Privacy
Come usare lo strumento
Inserisci un URL pubblico. Leggi gli header della risposta finale e la catena dei reindirizzamenti.
Metodo della verifica
La verifica segue i redirect ammessi e legge gli header della risposta finale. Mostra i valori ricevuti senza applicare la politica del sito nel browser.
Come interpretare il risultato
Valuta il contenuto degli header, non solo la presenza. Una CSP report-only segnala violazioni senza bloccarle; HSTS richiede HTTPS e un max-age positivo.
Esempio illustrativo
Esempio illustrativo con dati di prova: le risposte reali possono cambiare.
Limiti e gestione dei dati
La presenza di un header non certifica la sicurezza. CSP va valutata rispetto alle risorse del sito; X-Frame-Options può essere sostituito da frame-ancestors. Sono controllati solo la risposta osservata e al massimo quattro passaggi.
I dati inseriti sono inviati al server per il controllo. Nessuna autenticazione viene inviata al sito di destinazione.
I risultati descrivono il momento della verifica.
Fonti
Domande frequenti
Quali sono i limiti del controllo?
La presenza di un header non certifica la sicurezza. CSP va valutata rispetto alle risorse del sito; X-Frame-Options può essere sostituito da frame-ancestors. Sono controllati solo la risposta osservata e al massimo quattro passaggi. I risultati descrivono il momento della verifica.