Antete si Cookie

Acest grup vă ajută să inspectați și să întăriți configurația HTTP a unui site. Include Antete de securitate, Constructor CSP și Inspector cookie. Dezvoltatorii, administratorii și auditorii îl pot folosi înainte de o lansare, la depanarea unei probleme CORS sau la verificarea atributelor cookie. Nu este nevoie de cont pentru aceste cinci utilitare, iar procesarea rămâne locală.

Începeți cu Auditul antetelor de securitate când doriți o vedere largă asupra protecțiilor lipsă. Pentru a construi o politică, folosiți Constructor CSP, apoi Antete de securitate pentru a asambla o bază consecventă. Testerul CORS răspunde la o întrebare mai îngustă despre o singură origine, iar Inspector cookie detaliază Secure, HttpOnly și SameSite. Alegeți instrumentul în funcție de faptul că măsurați, generați, testați sau inspectați.

Cum se folosește

Pentru a evalua configurația actuală, rulează mai întâi Audit antete de securitate și notează ce protecții lipsesc înainte de a schimba ceva.
Pentru a pregăti o politică, deschide Constructor CSP, apoi folosește Antete de securitate pentru a asambla o bază consecventă în jurul conținutului permis.
Pentru un apel anume, folosește Tester CORS cu originea și adresa implicate, apoi verifică dacă accesul este permis.
Încheie cu Inspector cookie pentru a revizui Secure, HttpOnly și SameSite și a identifica setările slabe.

Întrebări frecvente

Pot folosi aceste instrumente fără a instala o extensie?

Da. Cele cinci instrumente de pe această pagină funcționează direct în browser, fără cont și fără instalare. Lipiți sau tastați detaliile necesare, apoi citiți rezultatul. Astfel, verificările rapide sunt mai simple înainte de o lansare sau în timpul unei revizuiri de configurare.

Care este diferența dintre Constructor CSP și auditul antetelor?

Constructor CSP vă ajută să scrieți un Content-Security-Policy, în timp ce auditul măsoară antetele deja prezente pe o pagină. Unul pregătește o configurație, iar celălalt verifică starea actuală. Le puteți înlănțui pentru a compara politica dorită cu ceea ce se observă.

Inspector cookie dezvăluie valori sensibile?

Afișează atributele cookie-urilor setate de o pagină, cum ar fi Secure, HttpOnly și SameSite. Acest lucru ajută la depistarea setărilor slabe. Rețineți că valoarea unui cookie poate conține date de sesiune, așa că gestionați-o cu atenție și evitați să o partajați inutil.

În ce ordine ar trebui să înlănțuiesc auditul și Constructor CSP?

Începe cu Audit antete de securitate pentru a vedea ce lipsește, apoi treci la Constructor CSP pentru a scrie o politică adecvată. Revino la Antete de securitate pentru a compara baza rezultată cu starea actuală. Această ordine împiedică redactarea unei politici fără a cunoaște punctul de plecare.

Tester CORS înlocuiește o verificare a cookie-urilor?

Nu. Tester CORS verifică dacă o origine are voie să apeleze o adresă, în timp ce Inspector cookie citește atributele Secure, HttpOnly și SameSite. Aceste două verificări răspund la întrebări diferite. Folosește-le împreună pentru a acoperi schimburile și datele de sesiune.