Security Header Scanner анализирует заголовки HTTP-ответов вашего сайта, которые имеют решающее значение для безопасности. Эти заголовки помогают защититься от различных веб-уязвимостей и атак, таких как XSS, clickjacking и раскрытие информации.
Security Header Scanner выполняет анализ заголовков безопасности вашего сайта в режиме реального времени. Просто введите имя вашего домена, и сервис проверит наличие всех необходимых заголовков безопасности, предоставив подробную информацию о присутствующих и отсутствующих заголовках.
Проверка выполняется через защищённые HTTPS-соединения для обеспечения точности результатов.
Security Headers by Probely
Вы можете запустить этот инструмент проверки заголовков безопасности локально на своей машине, используя проект с открытым исходным кодом shcheck.
Репозиторий GitHub:
https://github.com/santoru/shcheck
Этот инструмент позволяет выполнять проверку заголовка безопасности из собственной среды, что делает его идеальным инструментом для автоматизации и интеграции в рабочие процессы тестирования безопасности.
Сценарии использования:
- Проверка конфигурации безопасности вашего сайта
- Аудит заголовков безопасности после изменений на сервере
- Сравнение заголовков безопасности в различных средах
- Устранение проблем, связанных с безопасностью.
Инструмент проверяет наличие всех важных заголовков безопасности, включая:
- Content-Security-Policy (CSP)
- X-Frame-Options
- X-Content-Type-Options
- Strict-Transport-Security (HSTS)
- X-XSS-Protection
- Referrer-Policy
- Permissions-Policy
- Cross-Origin Resource Sharing headers
Примечание
К сожалению, доступ с российского IP-адреса ограничен.