HTTP fejléc vizsgáló

Adjon meg egy URL-t a HTTP válaszfejlécek és biztonsági fejléc konfiguráció vizsgálatához.

Válasz

Biztonsági fejlécek

Összes válaszfejléc

A HTTP-fejléc vizsgálatról

Ez az eszköz a szerver oldali API-nkon keresztül lekéri bármely nyilvános URL HTTP-válaszfejléceit. Kiemeli a fontos biztonsági fejléceket és jelzi a hiányzóakat.

  • Strict-Transport-Security: HTTPS kapcsolatot kényszerít ki
  • Content-Security-Policy: Szabályozza az engedélyezett tartalomforrásokat
  • X-Content-Type-Options: Megakadályozza a MIME-típus szimatolást
  • X-Frame-Options: Megakadályozza a clickjacking támadást
  • Referrer-Policy: Szabályozza a hivatkozó információkat
  • Permissions-Policy: Szabályozza a böngésző funkcióit

A válaszfejlécekben meglepően sok viselkedés dől el, és ennek nagy része láthatatlan marad, amíg el nem romlik valami. A gyorsítótárazás, a biztonsági szabályzat, a tömörítés és az átirányítások mind itt laknak, és egy hiányzó fejléc éppolyan sokatmondó, mint egy hibás. A biztonsági fejlécek különösen csendben buknak el: semmi nem szól, hogy egy szabályzat el sem indult.

Kapcsolódó eszközök

SSL tanúsítvány ellenőrző DNS keresés IP-cím keresés

Baj van a peremen?

Egy lekérdezés, ami rossz rekordból válaszol, egy tanúsítvány, ami vasárnap jár le, egy fejléc, ami többet árul el a kelleténél. Szervereket, DNS-t és a kiszolgálási réteget gondozzuk, és úgy állítjuk be, hogy a következő meglepetést a felhasználói előtt vegyük észre.

Kérdezzen az infrastruktúrájáról

Gyakran ismételt kérdések

Mely biztonsági fejlécek számítanak igazán?
A Strict-Transport-Security és a Content-Security-Policy viszi a terhet. Az első megakadályozza a titkosítatlan HTTP-re való visszaesést, a második korlátozza, mit tölthet be az oldal. Az X-Content-Type-Options egysoros, hátrány nélkül.
Miért hagyja figyelmen kívül a gyorsítótár-fejlécemet?
Mert valami előtte felülírta, vagy mert a válasz ellentmondó direktívát is visz. Egy proxy, egy CDN vagy a keretrendszer alapértelmezése örömmel cseréli le, amit beállított; itt azt látja, ami valóban megérkezett.
Mibe kerül egy átirányítási lánc?
Egy-egy oda-vissza út, mielőtt bármi hasznos elindulna. Kettő megszokott, négy egy véletlenül nőtt konfiguráció. A keresők követik őket, de ugrásonként kevesebbet adnak tovább.
Elrejtsem a Server fejlécet?
A verziószámot érdemes eltávolítani, mert a tömeges átvizsgálás arra illeszkedik. De ne tekintse védelemnek: aki komolyan akarja, a viselkedéséből is felismeri a szoftvert.
Miért látok más fejléceket, mint a böngészőm?
Mert az innen induló kérésnek nincs sütije, nincs munkamenete és más a felhasználói ügynöke, a kiszolgáló tehát más utat választhat. Ha a különbség számít, vesse össze a böngésző hálózati paneljével.