Rubriker & Kakor

Den här gruppen hjälper dig att granska och säkra en webbplats HTTP-uppsättning. Den innehåller Säkerhetsrubriker, CSP-konstruktör och Cookie-inspektör. Utvecklare, administratörer och granskare kan använda den före en release, vid felsökning av ett CORS-problem eller vid kontroll av cookie-attribut. Inget konto behövs för dessa fem verktyg, och behandlingen sker lokalt.

Börja med Säkerhetsrubriksgranskning när du vill ha en bred bild av saknade skydd. För att bygga en policy, använd CSP-konstruktör och sedan Säkerhetsrubriker för att sätta samman en konsekvent baslinje. CORS-testare svarar på en snävare fråga om en origin, och Cookie-inspektör beskriver Secure, HttpOnly och SameSite. Välj verktyg utifrån om du mäter, genererar, testar eller granskar.

Så använder du

För att mäta den nuvarande konfigurationen kör du Säkerhetshuvudgranskning först och noterar vilka skydd som saknas innan du ändrar något.
För att förbereda en policy öppnar du CSP-konstruktör och använder sedan Säkerhetshuvuden för att sätta ihop en konsekvent baslinje kring tillåtet innehåll.
För ett specifikt anrop använder du CORS-testare med den aktuella origo och adressen och kontrollerar sedan om åtkomst tillåts.
Avsluta med Cookie-inspektör för att granska Secure, HttpOnly och SameSite och upptäcka svaga inställningar.

Vanliga frågor

Kan jag använda dessa verktyg utan att installera ett tillägg?

Ja. De fem verktygen på den här sidan fungerar direkt i webbläsaren, utan konto och utan installation. Du klistrar in eller skriver nödvändiga uppgifter och läser sedan resultatet. Det gör snabba kontroller enklare före en release eller under en konfigurationsgranskning.

Vad är skillnaden mellan CSP-konstruktör och rubriksgranskningen?

CSP-konstruktör hjälper dig att skriva en Content-Security-Policy, medan granskningen mäter rubriker som redan finns på en sida. Den ena förbereder en konfiguration och den andra kontrollerar nuläget. Du kan kedja dem för att jämföra din avsedda policy med det som observeras.

Avslöjar Cookie-inspektör känsliga värden?

Den visar attributen för cookies som en sida sätter, till exempel Secure, HttpOnly och SameSite. Det hjälper till att upptäcka svaga inställningar. Kom ihåg att ett cookie-värde kan innehålla sessionsdata, så hantera det varsamt och undvik att dela det i onödan.

I vilken ordning bör jag kedja granskningen och CSP-konstruktör?

Börja med Säkerhetshuvudgranskning för att se vad som saknas och gå sedan till CSP-konstruktör för att skriva en lämplig policy. Återvänd till Säkerhetshuvuden för att jämföra den resulterande baslinjen med det aktuella tillståndet. Denna ordning förhindrar att man utformar en policy utan att känna till utgångspunkten.

Ersätter CORS-testare en cookie-kontroll?

Nej. CORS-testare kontrollerar om en origo tillåts anropa en adress, medan Cookie-inspektör läser attributen Secure, HttpOnly och SameSite. Dessa två kontroller svarar på olika frågor. Använd dem tillsammans för att täcka utbyten och sessionsdata.