- Dane wejściowe
https://example.com/- Wynik
X-Content-Type-Options: nosniff → Obecny
Oceniaj wartości nagłówków, nie tylko ich obecność. CSP report-only zgłasza naruszenia bez blokowania; HSTS wymaga HTTPS i dodatniego max-age.
Sprawdzanie nagłówków bezpieczeństwa HTTP
Sprawdź CSP, HSTS i pozostałe nagłówki odpowiedzi HTTP strony. Zobacz wartości i objaśnienia; wynik nie jest certyfikatem bezpieczeństwa witryny.
Wynik
Liczymy użycie narzędzi bez wprowadzonych wartości i zawartości plików w statystykach. Prywatność
Jak korzystać z narzędzia
Wpisz publiczny URL. Sprawdź nagłówki końcowej odpowiedzi i łańcuch przekierowań.
Metoda sprawdzania
Sprawdzenie śledzi dozwolone przekierowania i odczytuje nagłówki końcowej odpowiedzi. Wyświetla otrzymane wartości bez egzekwowania polityki witryny w przeglądarce.
Jak odczytać wynik
Oceniaj wartości nagłówków, nie tylko ich obecność. CSP report-only zgłasza naruszenia bez blokowania; HSTS wymaga HTTPS i dodatniego max-age.
Przykład poglądowy
Przykład z danymi testowymi: rzeczywiste odpowiedzi mogą się zmienić.
Ograniczenia i przetwarzanie danych
Obecność nagłówka nie jest certyfikatem bezpieczeństwa. CSP wymaga oceny zasobów; frame-ancestors może zastąpić X-Frame-Options. Sprawdzamy odpowiedź i maksymalnie cztery kroki.
Dane są wysyłane do serwera w celu sprawdzenia. Dane logowania nie są przesyłane do strony docelowej.
Wyniki dotyczą chwili sprawdzenia.
Źródła
Częste pytania
Jakie są ograniczenia sprawdzania?
Obecność nagłówka nie jest certyfikatem bezpieczeństwa. CSP wymaga oceny zasobów; frame-ancestors może zastąpić X-Frame-Options. Sprawdzamy odpowiedź i maksymalnie cztery kroki. Wyniki dotyczą chwili sprawdzenia.