Evaluează antetele de securitate ale site-ului

Pentru dezvoltatorii și administratorii care verifică o versiune nouă sau caută protecții de browser încă inactive.

Măsoară protecțiile HTTP trimise efectiv de site și vezi ce antete importante lipsesc sau trebuie îmbunătățite pentru navigare mai sigură.

Cum se folosește

Introduceți adresa site-ului pe care doriți să îl testați.
Lansați testul pentru a solicita o analiză a antetelor HTTP.
Așteptați în timp ce serverul instrumentului interoghează ținta și returnează răspunsul.
Examinați lista de protecții care sunt prezente sau lipsesc.
Notați antetele de întărit înainte de lansarea în producție.

Exemplu

Un administrator se pregătește să lanseze site-ul unei mici afaceri. Rulează auditul pe adresa de testare, apoi compară antetele semnalate ca lipsă cu configurația sa. Folosește acea listă pentru a planifica remedieri înainte de lansarea publică.

Limite și formate

Rezultatul depinde de răspunsul site-ului țintă la momentul testului; o modificare de configurare poate schimba auditul.
Instrumentul nu remediază antetele: oferă o listă de puncte de verificat și de configurat singur.
Unele antete pot fi adăugate de un CDN, proxy sau server de aplicație, nu doar de aplicație.
Un antet lipsă nu este întotdeauna o vulnerabilitate exploatabilă, dar reduce o protecție defensivă.

Unde are loc procesarea

Acest instrument de rețea trimite domeniul, adresa IP sau URL-ul pe care îl introduceți către serverul instrumentului. Acel server interoghează apoi DNS-ul public sau site-ul țintă și returnează rezultatul. Nu este trimis niciun fișier.

Întrebări frecvente

De ce lipsesc unele antete?

Pot fi absente pentru că serverul, CDN-ul sau aplicația nu le adaugă. O configurație parțială sau un șablon de implementare mai vechi explică adesea această lipsă. Auditul vă ajută să observați aceste omisiuni înainte de a corecta lanțul de livrare.

Pot testa un site care nu este al meu?

Din punct de vedere tehnic, instrumentul interoghează o adresă pe care o introduceți. Pentru un site pe care nu îl administrați, limitați-vă la o verificare publică și respectați termenii de utilizare. Nu folosiți rezultatul pentru a pretinde o remediere pe care nu o puteți aplica.

Cât de des ar trebui să rulez auditul?

Rulați-l din nou după o schimbare de server, CDN, cadru de lucru sau configurație de securitate. O verificare înainte de fiecare lansare majoră este utilă. Între timp, monitorizarea regulată ajută la detectarea unei regresii sau a unui antet eliminat din greșeală.