Analizza gli header di sicurezza

Serve a sviluppatori e amministratori durante una messa in produzione o quando occorre capire perché una URL non applica certe protezioni.

Misura gli header HTTP che proteggono un sito e segnala valori assenti o deboli, fornendo una base concreta per rafforzare il server.

Come si usa

Inserisci l'indirizzo del sito che vuoi testare.
Avvia il test per richiedere un'analisi degli header HTTP.
Attendi mentre il server dello strumento interroga l'obiettivo e restituisce la risposta.
Esamina l'elenco delle protezioni presenti o mancanti.
Annota gli header da rafforzare prima del rilascio in produzione.

Esempio

Un amministratore sta preparando il lancio di un sito per una piccola impresa. Esegue l'audit sull'indirizzo di preproduzione, poi confronta gli header segnalati come mancanti con la propria configurazione. Usa quell'elenco per pianificare le correzioni prima del lancio pubblico.

Limiti e formati

Il risultato dipende dalla risposta del sito obiettivo al momento del test; una modifica di configurazione può alterare l'audit.
Lo strumento non corregge gli header: fornisce un elenco di punti da controllare e configurare autonomamente.
Alcuni header possono essere aggiunti da una CDN, da un proxy o da un server applicativo, non solo dall'applicazione.
Un header mancante non è sempre una vulnerabilità sfruttabile, ma riduce una protezione difensiva.

Dove avviene il trattamento

Questo strumento di rete invia il dominio, l'indirizzo IP o l'URL che inserisci al server dello strumento. Quel server interroga poi il DNS pubblico o il sito obiettivo e restituisce il risultato. Non viene inviato alcun file.

Domande frequenti

Perché mancano alcuni header?

Possono essere assenti perché il server, la CDN o l'applicazione non li aggiunge. Una configurazione parziale o un modello di distribuzione più vecchio spesso spiega la differenza. L'audit ti aiuta a individuare queste omissioni prima di correggere la catena di distribuzione.

Posso testare un sito che non è mio?

Tecnicamente, lo strumento interroga un indirizzo che inserisci. Per un sito che non gestisci, limitati a un controllo pubblico e rispetta i termini di utilizzo. Non usare il risultato per rivendicare una correzione che non puoi applicare.

Con quale frequenza dovrei eseguire l'audit?

Eseguilo di nuovo dopo un cambio di server, CDN, framework o configurazione di sicurezza. Un controllo prima di ogni rilascio importante è utile. Nel frattempo, un monitoraggio regolare aiuta a individuare una regressione o un header rimosso per errore.