Intestazioni e Cookie

Questo gruppo ti aiuta a ispezionare e rafforzare la configurazione HTTP di un sito web. Include Header di sicurezza, Costruttore CSP e Ispettore cookie. Sviluppatori, amministratori e revisori possono usarlo prima di un rilascio, durante il debug di un problema CORS o quando controllano gli attributi dei cookie. Non serve un account per queste cinque utilità e l'elaborazione resta locale.

Inizia con Audit header di sicurezza quando vuoi una visione ampia delle protezioni mancanti. Per creare una policy, usa Costruttore CSP, poi Header di sicurezza per comporre una base coerente. Tester CORS risponde a una domanda più specifica su una origine, e Ispettore cookie dettaglia Secure, HttpOnly e SameSite. Scegli lo strumento in base a se misuri, generi, testi o ispezioni.

Come si usa

Per misurare la configurazione attuale, esegui prima Controllo intestazioni di sicurezza e annota quali protezioni mancano prima di modificare qualcosa.
Per preparare una politica, apri Costruttore CSP, poi usa Intestazioni di sicurezza per assemblare una base coerente attorno al contenuto consentito.
Per una chiamata specifica, usa Verificatore CORS con l'origine e l'indirizzo coinvolti, poi controlla se l'accesso è consentito.
Termina con Ispettore cookie per rivedere Secure, HttpOnly e SameSite e individuare impostazioni deboli.

Domande frequenti

Posso usare questi strumenti senza installare un'estensione?

Sì. I cinque strumenti di questa pagina funzionano direttamente nel browser, senza account e senza installazione. Incolli o digiti i dettagli necessari, poi leggi il risultato. Questo rende più facili i controlli rapidi prima di un rilascio o durante una revisione della configurazione.

Qual è la differenza tra Costruttore CSP e l'audit degli header?

Costruttore CSP ti aiuta a scrivere una Content-Security-Policy, mentre l'audit misura gli header già presenti in una pagina. Uno prepara una configurazione e l'altro controlla lo stato attuale. Puoi concatenarli per confrontare la policy che intendi applicare con ciò che viene osservato.

Ispettore cookie rivela valori sensibili?

Mostra gli attributi dei cookie impostati da una pagina, come Secure, HttpOnly e SameSite. Questo aiuta a individuare impostazioni deboli. Ricorda che il valore di un cookie può contenere dati di sessione, quindi gestiscilo con attenzione ed evita di condividerlo inutilmente.

In quale ordine devo concatenare il controllo e Costruttore CSP?

Inizia con Controllo intestazioni di sicurezza per vedere cosa manca, poi passa a Costruttore CSP per scrivere una politica adeguata. Torna a Intestazioni di sicurezza per confrontare la base risultante con lo stato attuale. Questo ordine evita di redigere una politica senza conoscere il punto di partenza.

Verificatore CORS sostituisce un controllo dei cookie?

No. Verificatore CORS controlla se un'origine è autorizzata a chiamare un indirizzo, mentre Ispettore cookie legge gli attributi Secure, HttpOnly e SameSite. Questi due controlli rispondono a domande diverse. Usali insieme per coprire scambi e dati di sessione.