Granska webbplatsens säkerhetsheaders

För utvecklare och administratörer som testar en ny version eller söker webbläsarskydd som ännu inte är aktiva.

Mät vilka viktiga HTTP-skydd webbplatsen verkligen skickar och se vilka headers som saknas eller behöver förbättras för säkrare besök.

Så använder du

Ange adressen till den webbplats du vill testa.
Starta testet för att begära en HTTP-headeranalys.
Vänta medan verktygets server frågar målet och returnerar svaret.
Granska listan över skydd som finns eller saknas.
Notera de headers som behöver förstärkas före produktionslanseringen.

Exempel

En administratör förbereder lanseringen av en webbplats för ett litet företag. Hen kör granskningen på stagingadressen och jämför sedan de headers som flaggats som saknade med sin konfiguration. Listan används för att planera åtgärder före den offentliga lanseringen.

Gränser och format

Resultatet beror på målwebbplatsens svar vid testtillfället; en konfigurationsändring kan förändra granskningen.
Verktyget åtgärdar inte headers: det ger en lista över punkter att kontrollera och konfigurera själv.
Vissa headers kan läggas till av ett CDN, en proxy eller en applikationsserver, inte bara av applikationen.
En saknad header är inte alltid en utnyttjbar sårbarhet, men den minskar ett defensivt skydd.

Var bearbetningen sker

Detta nätverksverktyg skickar domänen, IP-adressen eller URL:en du anger till verktygets server. Servern frågar sedan offentlig DNS eller målwebbplatsen och returnerar resultatet. Ingen fil skickas.

Vanliga frågor

Varför saknas vissa headers?

De kan saknas eftersom servern, CDN:et eller applikationen inte lägger till dem. En partiell konfiguration eller en äldre distributionsmall förklarar ofta luckan. Granskningen hjälper dig att upptäcka dessa utelämnanden innan du korrigerar leveranskedjan.

Kan jag testa en webbplats som inte är min?

Tekniskt sett frågar verktyget en adress som du anger. För en webbplats du inte hanterar bör du hålla dig till en offentlig kontroll och respektera användarvillkoren. Använd inte resultatet för att hävda en åtgärd som du inte kan genomföra.

Hur ofta bör jag köra granskningen?

Kör den igen efter ett byte av server, CDN, ramverk eller säkerhetskonfiguration. En kontroll före varje större lansering är användbar. Däremellan hjälper regelbunden övervakning till att upptäcka en regression eller en header som tagits bort av misstag.