Проверка заголовков безопасности

Проверка заголовков безопасности

Вставьте заголовки ответа HTTP, чтобы мгновенно проанализировать состояние безопасности вашего сайта. Проверяет все критически важные заголовки безопасности, присваивает общую оценку от A+ до F и предоставляет действенные рекомендации по исправлению с примерами конфигурации сервера.

Как использовать

Вставьте заголовки ответа HTTP (формат ключ: значение, по одному на строку) в поле ввода. Инструмент анализирует восемь критически важных заголовков безопасности и отображает отчет с цветовой кодировкой, общей оценкой безопасности, статусом для каждого заголовка и рекомендациями по исправлению.

Функции

• 8 проанализированных заголовков безопасности – CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP и COEP
• Оценка безопасности – Общая оценка от A+ до F на основе наличия заголовков и качества конфигурации
• Проверка CSP – Проверка синтаксиса и анализ директив для заголовков Content-Security-Policy
• Проверка предварительной загрузки HSTS – Проверяет соответствие требованиям для предварительной загрузки (includeSubDomains, max-age)
• Рекомендации по исправлению – Действенные предложения с примерами конфигурации для nginx, Apache и Express
• Результаты с цветовой кодировкой – Зеленый — правильно настроено, желтый — предупреждения, красный — отсутствует или неправильно настроено
• Объяснения заголовков – Четкие описания того, что делает каждый заголовок и почему он важен