Headers & Cookies

Deze groep helpt u de HTTP-opzet van een website te inspecteren en te beveiligen. Ze omvat Beveiligingsheaders, CSP-constructor en Cookie-inspecteur. Ontwikkelaars, beheerders en auditors kunnen ze gebruiken vóór een vrijgave, bij het debuggen van een CORS-probleem of bij het controleren van cookie-attributen. Voor deze vijf hulpmiddelen is geen account nodig en de verwerking blijft lokaal.

Begin met Beveiligingsheader-audit wanneer u een breed overzicht wilt van ontbrekende beschermingsmaatregelen. Om een beleid op te stellen, gebruikt u CSP-constructor en daarna Beveiligingsheaders om een consistente basis samen te stellen. CORS-tester beantwoordt een smallere vraag over één origin, en Cookie-inspecteur geeft details over Secure, HttpOnly en SameSite. Kies het hulpmiddel op basis van of u meet, genereert, test of inspecteert.

Hoe te gebruiken

  1. Om de huidige configuratie te meten, voert u eerst de audit van beveiligingsheaders uit en noteert u welke beschermingen ontbreken voordat u iets wijzigt.
  2. Om een beleid voor te bereiden, opent u de CSP-constructor en gebruikt u daarna Beveiligingsheaders om een consistente basis rond toegestane inhoud samen te stellen.
  3. Voor een specifieke aanroep gebruikt u de CORS-tester met de betrokken origin en het adres en controleert u daarna of toegang is toegestaan.
  4. Sluit af met de Cookie-inspecteur om Secure, HttpOnly en SameSite te bekijken en zwakke instellingen op te sporen.

Veelgestelde vragen

Kan ik deze hulpmiddelen gebruiken zonder een extensie te installeren?

Ja. De vijf hulpmiddelen op deze pagina werken direct in de browser, zonder account en zonder installatie. U plakt of typt de benodigde gegevens en leest vervolgens het resultaat. Dat maakt snelle controles gemakkelijker vóór een vrijgave of tijdens een configuratiecontrole.

Wat is het verschil tussen CSP-constructor en de Beveiligingsheader-audit?

CSP-constructor helpt u een Content-Security-Policy te schrijven, terwijl de audit headers meet die al op een pagina aanwezig zijn. De een bereidt een configuratie voor en de ander controleert de huidige toestand. U kunt ze aaneenschakelen om uw beoogde beleid te vergelijken met wat wordt waargenomen.

Onthult Cookie-inspecteur gevoelige waarden?

Hij toont de attributen van cookies die door een pagina worden ingesteld, zoals Secure, HttpOnly en SameSite. Dit helpt zwakke instellingen op te sporen. Bedenk dat een cookiewaarde sessiegegevens kan bevatten, dus ga er zorgvuldig mee om en deel deze niet onnodig.

In welke volgorde moet ik de audit en de CSP-constructor aan elkaar koppelen?

Begin met de audit van beveiligingsheaders om te zien wat ontbreekt en ga daarna naar de CSP-constructor om een passend beleid te schrijven. Keer terug naar Beveiligingsheaders om de resulterende basis met de huidige status te vergelijken. Deze volgorde voorkomt dat u een beleid opstelt zonder het uitgangspunt te kennen.

Vervangt de CORS-tester een cookiecontrole?

Nee. De CORS-tester controleert of een origin een adres mag aanroepen, terwijl de Cookie-inspecteur de attributen Secure, HttpOnly en SameSite leest. Deze twee controles beantwoorden verschillende vragen. Gebruik ze samen om uitwisselingen en sessiegegevens te dekken.

Tools in dezelfde categorie