Naglowki i Ciasteczka

Ta grupa pomaga sprawdzić i wzmocnić konfigurację HTTP witryny. Zawiera Nagłówki bezpieczeństwa, Konstruktor CSP i Inspektor plików cookie. Programiści, administratorzy i audytorzy mogą z niej korzystać przed wydaniem, podczas debugowania problemu z CORS lub przy sprawdzaniu atrybutów plików cookie. Do tych pięciu narzędzi nie jest potrzebne konto, a przetwarzanie odbywa się lokalnie.

Zacznij od Audytu nagłówków bezpieczeństwa, gdy chcesz uzyskać szeroki obraz brakujących zabezpieczeń. Aby zbudować politykę, użyj Konstruktora CSP, a następnie Nagłówków bezpieczeństwa, by złożyć spójną podstawę. Tester CORS odpowiada na węższe pytanie o jedno źródło, a Inspektor plików cookie szczegółowo opisuje Secure, HttpOnly i SameSite. Wybierz narzędzie na podstawie tego, czy mierzysz, generujesz, testujesz czy sprawdzasz.

Jak używać

  1. Aby ocenić bieżącą konfigurację, najpierw uruchom Audyt nagłówków bezpieczeństwa i zanotuj, których zabezpieczeń brakuje, zanim cokolwiek zmienisz.
  2. Aby przygotować politykę, otwórz Konstruktor CSP, a następnie użyj Nagłówków bezpieczeństwa, aby złożyć spójną bazę wokół dozwolonej zawartości.
  3. W przypadku konkretnego wywołania użyj Testera CORS z udziałem źródła i adresu, a następnie sprawdź, czy dostęp jest dozwolony.
  4. Zakończ na Inspektorze plików cookie, aby przejrzeć Secure, HttpOnly i SameSite oraz wykryć słabe ustawienia.

Częste pytania

Czy mogę używać tych narzędzi bez instalowania rozszerzenia?

Tak. Pięć narzędzi na tej stronie działa bezpośrednio w przeglądarce, bez konta i instalacji. Wklejasz lub wpisujesz potrzebne dane, a następnie odczytujesz wynik. Ułatwia to szybkie kontrole przed wydaniem lub podczas przeglądu konfiguracji.

Jaka jest różnica między Konstruktorem CSP a audytem nagłówków?

Konstruktor CSP pomaga napisać Content-Security-Policy, natomiast audyt mierzy nagłówki już obecne na stronie. Jedno przygotowuje konfigurację, a drugie sprawdza stan bieżący. Możesz je połączyć, aby porównać zamierzoną politykę z tym, co zaobserwowano.

Czy Inspektor plików cookie ujawnia poufne wartości?

Pokazuje atrybuty plików cookie ustawionych przez stronę, takie jak Secure, HttpOnly i SameSite. Pomaga to wykryć słabe ustawienia. Pamiętaj, że wartość pliku cookie może zawierać dane sesji, więc obsługuj ją ostrożnie i nie udostępniaj jej niepotrzebnie.

W jakiej kolejności należy połączyć audyt i Konstruktor CSP?

Zacznij od Audytu nagłówków bezpieczeństwa, aby zobaczyć, czego brakuje, a następnie przejdź do Konstruktora CSP, aby napisać odpowiednią politykę. Wróć do Nagłówków bezpieczeństwa, aby porównać powstałą bazę z bieżącym stanem. Ta kolejność zapobiega tworzeniu polityki bez znajomości punktu wyjścia.

Czy Tester CORS zastępuje sprawdzenie plików cookie?

Nie. Tester CORS sprawdza, czy źródło może wywołać adres, natomiast Inspektor plików cookie odczytuje atrybuty Secure, HttpOnly i SameSite. Te dwa sprawdzenia odpowiadają na różne pytania. Użyj ich razem, aby objąć wymiany i dane sesji.

Narzędzia w tej samej kategorii