- Girdi
https://example.com/- Sonuç
X-Content-Type-Options: nosniff → Mevcut
Başlıkların yalnızca varlığını değil değerlerini değerlendirin. Report-only CSP ihlalleri bildirir ama engellemez; HSTS için HTTPS ve pozitif max-age gerekir.
HTTP güvenlik başlıklarını kontrol et
Sayfanın CSP, HSTS ve diğer HTTP yanıt başlıklarını inceleyin. Gerçek değerleri ve bağlamsal açıklamaları görün; sonuç site güvenliğini belgelemez.
Sonuç
Girilen değer veya dosya içeriğini istatistiğe katmadan hangi araçların kullanıldığını sayarız. Gizlilik
Nasıl kullanılır?
Herkese açık URL girin. Son yanıtın başlıklarını ve yönlendirme zincirini inceleyin.
Kontrol yöntemi
Kontrol izin verilen yönlendirmeleri izler ve son yanıtın başlıklarını okur. Alınan değerleri gösterir; sitenin politikasını tarayıcıda uygulamaz.
Sonucu yorumlama
Başlıkların yalnızca varlığını değil değerlerini değerlendirin. Report-only CSP ihlalleri bildirir ama engellemez; HSTS için HTTPS ve pozitif max-age gerekir.
Açıklayıcı örnek
Test verileriyle temsili örnek: gerçek yanıtlar değişebilir.
Sınırlar ve verilerin işlenmesi
Başlığın varlığı güvenlik sertifikası değildir. CSP site kaynaklarına göre değerlendirilir; frame-ancestors X-Frame-Options yerine geçebilir. En fazla dört adım kontrol edilir.
Girdiniz kontrol için sunucuya gönderilir. Hedef siteye kimlik doğrulama bilgisi gönderilmez.
Sonuçlar kontrol anını yansıtır.
Kaynaklar
Sık sorulan sorular
Bu kontrolün sınırları nelerdir?
Başlığın varlığı güvenlik sertifikası değildir. CSP site kaynaklarına göre değerlendirilir; frame-ancestors X-Frame-Options yerine geçebilir. En fazla dört adım kontrol edilir. Sonuçlar kontrol anını yansıtır.