- 입력값
https://example.com/- 결과
X-Content-Type-Options: nosniff → 있음
헤더의 존재 여부뿐 아니라 값을 평가하세요. report-only CSP는 위반을 보고하지만 차단하지 않습니다. HSTS에는 HTTPS와 양수 max-age가 필요합니다.
HTTP 보안 헤더 확인
페이지의 CSP, HSTS 등 HTTP 응답 헤더를 점검합니다. 실제 값과 상황별 설명을 제공하며 사이트 전체의 보안을 인증하지 않습니다.
결과
입력값과 파일 내용은 포함하지 않고 어떤 도구를 자주 사용하는지 집계합니다. 개인정보
사용 방법
공개 URL을 입력하고 최종 응답 헤더 및 리디렉션 경로를 확인합니다.
확인 원리
허용된 리디렉션을 따라 최종 응답의 헤더를 읽습니다. 받은 값을 표시하며 브라우저에서 사이트 정책을 적용하지는 않습니다.
결과 해석
헤더의 존재 여부뿐 아니라 값을 평가하세요. report-only CSP는 위반을 보고하지만 차단하지 않습니다. HSTS에는 HTTPS와 양수 max-age가 필요합니다.
설명용 예시
테스트 데이터 예시입니다. 실제 응답은 달라질 수 있습니다.
제한 사항과 데이터 처리
헤더 존재가 보안을 인증하지 않습니다. CSP는 사이트 리소스에 맞춰 검토하며 frame-ancestors가 X-Frame-Options를 대체할 수 있습니다. 최대 네 단계의 응답을 확인합니다.
검사를 위해 입력이 서버로 전송됩니다. 대상 사이트에 인증 정보는 보내지 않습니다.
검사 시점의 결과입니다.
참고 자료
자주 묻는 질문
이 검사에는 어떤 제한이 있나요?
헤더 존재가 보안을 인증하지 않습니다. CSP는 사이트 리소스에 맞춰 검토하며 frame-ancestors가 X-Frame-Options를 대체할 수 있습니다. 최대 네 단계의 응답을 확인합니다. 검사 시점의 결과입니다.