veb alat / 07

Provera HTTP zaglavlja

Pročitajte konačna zaglavlja odgovora za URL i pronađite uobičajene bezbednosne politike pregledača.

Provera HTTP zaglavlja: TOEA prati HTTP preusmeravanja i navodi zaglavlja konačnog odgovora, uz isticanje pravila Content Security Policy, HSTS-a, zaštite od uokviravanja, kao i kontrola upućivača, dozvola i prepoznavanja MIME tipa, kada su prisutna. Obrađuje se bezbedno po potrebi.

Kategorija
Veb alatke
Pokretanja
Na serveru TOEA
Trošak
Besplatno · bez registracije
Dostupnost
Spremno za upotrebu
Provera zaglavlja odgovoraBezbedna provera javnog URL-a

Čita zaglavlja konačnog odgovora i ističe uobičajena bezbednosna pravila za pregledače.

Razumne vrednosti za bezbednosna zaglavlja

Strict-Transport-Security: max-age=31536000; includeSubDomains nateruje pregledače da godinu dana koriste HTTPS; dodajte includeSubDomains samo kada svaki poddomen koristi HTTPS sa važećim sertifikatom, što SSL provera potvrđuje za svaki naziv. X-Content-Type-Options: nosniff ima jednu važeću vrednost. Referrer-Policy: strict-origin-when-cross-origin podrazumevana je postavka pregledača i drugim sajtovima šalje samo vaš domen. X-Frame-Options: DENY sprečava druge sajtove da prikažu vaše stranice u okviru; savremeni ekvivalent je frame-ancestors 'none' u Content Security Policy politici.

Uvođenje Content Security Policy politike

CSP navodi odakle smeju da se učitavaju skripte, stilovi, slike i okviri, a stroga politika kvari svaku stranicu koja učitava nešto što nije navedeno. Najpre je uvedite kao Content-Security-Policy-Report-Only: pregledači prijavljuju kršenja u konzoli ili na krajnjoj tački koju navedete, bez blokiranja bilo čega. Pooštravajte politiku dok prijave ne prestanu, a zatim pređite na zaglavlje koje je primenjuje. Zaglavlja koja postavi CDN ili proksi prikazuju se zajedno sa zaglavljima vašeg servera, pa uklonjeno zaglavlje i dalje može biti dodato uzvodno.

Kako se koristi

  1. Unesite URL javne stranice ili resursa.
  2. Izaberite opciju Read headers.
  3. Pregledajte kompletan pregled zaglavlja i sažetak uobičajenih bezbednosnih politika.

Privatnost i ograničenja

URL se proverava putem TOEA API-ja i ne čuva se. Vrednosti zaglavlja Set-Cookie i zaglavlja za proxy autentifikaciju skrivaju se iz rezultata.

Srodne alatke

HTTP statusProvera preusmeravanjaSSL provera

Često postavljana pitanja

Da li izostanak zaglavlja uvek znači ranjivost?

Ne. Odgovarajuće politike zavise od sadržaja i načina primene. Sažetak je pregled, a ne bezbednosna sertifikacija.

Koji odgovor se prikazuje nakon preusmeravanja?

Pregled prikazuje zaglavlja iz konačnog odgovora.

Besplatan alat · pokretanja: na serveru toea · nalog nije potreban