- Dados de entrada
https://example.com/- Resultado
X-Content-Type-Options: nosniff → Presente
Avalie o conteúdo dos cabeçalhos, não apenas sua presença. Uma CSP report-only informa violações sem bloquear; HSTS exige HTTPS e max-age positivo.
Verificar cabeçalhos de segurança HTTP
Examine CSP, HSTS e outros cabeçalhos HTTP da página. Veja valores e explicações de contexto; a verificação não certifica a segurança completa do site.
Resultado
Contamos quais ferramentas são mais usadas, sem incluir os valores informados nem o conteúdo dos arquivos nas estatísticas. Privacidade
Como usar a ferramenta
Insira uma URL pública. Confira os cabeçalhos da resposta final e a cadeia de redirecionamentos.
Método da verificação
A verificação segue os redirecionamentos permitidos e lê os cabeçalhos da resposta final. Exibe os valores recebidos sem aplicar a política do site no navegador.
Como interpretar o resultado
Avalie o conteúdo dos cabeçalhos, não apenas sua presença. Uma CSP report-only informa violações sem bloquear; HSTS exige HTTPS e max-age positivo.
Exemplo ilustrativo
Exemplo ilustrativo com dados de teste: as respostas reais podem mudar.
Limites e tratamento de dados
A presença de um cabeçalho não certifica segurança. Avalie CSP conforme os recursos; frame-ancestors pode substituir X-Frame-Options. Uma resposta e até quatro etapas são observadas.
Os dados são enviados ao servidor para verificação. Nenhuma autenticação é enviada ao site de destino.
Os resultados refletem o momento da verificação.
Fontes
Perguntas frequentes
Quais são os limites da verificação?
A presença de um cabeçalho não certifica segurança. Avalie CSP conforme os recursos; frame-ancestors pode substituir X-Frame-Options. Uma resposta e até quatro etapas são observadas. Os resultados refletem o momento da verificação.