Beoordeel de beveiligingsheaders van uw site

Voor ontwikkelaars en beheerders die een release toetsen of snel willen bepalen welke browserbescherming nog niet actief is.

Meet welke essentiële HTTP-beveiligingen een site werkelijk meestuurt en zie welke headers nog ontbreken of verbetering vragen.

Hoe te gebruiken

Voer het adres in van de site die je wilt testen.
Start de test om een HTTP-headeranalyse aan te vragen.
Wacht terwijl de server van de tool het doel opvraagt en de reactie retourneert.
Bekijk de lijst met aanwezige of ontbrekende beschermingen.
Noteer de headers die je vóór je productierelease moet versterken.

Voorbeeld

Een beheerder bereidt de lancering van een site voor een klein bedrijf voor. Hij voert de audit uit op het testadres en vergelijkt de headers die als ontbrekend zijn gemarkeerd met zijn configuratie. Die lijst gebruikt hij om correcties te plannen vóór de openbare lancering.

Limieten en formaten

Het resultaat hangt af van de reactie van de doelsite op het moment van de test; een configuratiewijziging kan de audit veranderen.
De tool herstelt geen headers: hij geeft een lijst met punten die je zelf moet controleren en configureren.
Sommige headers kunnen door een CDN, proxy of applicatieserver worden toegevoegd, niet alleen door de applicatie.
Een ontbrekende header is niet altijd een uitnutbare kwetsbaarheid, maar vermindert wel een defensieve bescherming.

Waar de verwerking gebeurt

Deze netwerktool stuurt het domein, IP-adres of de URL die je invoert naar de server van de tool. Die server vraagt vervolgens openbare DNS of de doelsite op en retourneert het resultaat. Er wordt geen bestand verzonden.

Veelgestelde vragen

Waarom ontbreken sommige headers?

Ze kunnen ontbreken omdat de server, het CDN of de applicatie ze niet toevoegt. Een gedeeltelijke configuratie of een oudere implementatiesjabloon verklaart vaak het gat. De audit helpt je deze omissies op te sporen voordat je de leveringsketen corrigeert.

Kan ik een site testen die niet van mij is?

Technisch gezien vraagt de tool een adres op dat je invoert. Beperk je bij een site die je niet beheert tot een openbare controle en respecteer de gebruiksvoorwaarden. Gebruik het resultaat niet om een oplossing te claimen die je niet kunt toepassen.

Hoe vaak moet ik de audit uitvoeren?

Voer hem opnieuw uit na een wijziging van server, CDN, framework of beveiligingsconfiguratie. Een controle vóór elke grote release is nuttig. Tussendoor helpt regelmatige controle om een regressie of een per ongeluk verwijderde header te detecteren.