Нормализация URL
Разрешены только публичные HTTP/HTTPS-адреса на стандартных портах.
БЕСПЛАТНАЯ ПРОВЕРКА HTTP-ОТВЕТА
Проверка security headers для одного публичного URL
Введите адрес, чтобы увидеть фактические HTTP security headers финального ответа после редиректов. Инструмент отделяет основные, информационные и устаревшие заголовки, но не выдаёт их наличие за полный аудит безопасности.
ФАКТИЧЕСКИЙ ОТВЕТ
Результат проверки заголовков
| Группа | Заголовок | Статус | Значение из ответа |
|---|
Как читать результат: наличие заголовка — это свидетельство ответа сервера, а не доказательство безопасной политики. Проверяйте значения в контексте приложения перед изменением конфигурации.
МЕТОДИКА
Как работает проверка HTTP security headers
Это узкая проверка HTTP-ответа, а не сканер уязвимостей. Она полезна, когда нужно быстро проверить заголовки после релиза, изменения CDN или конфигурации сервера.
Безопасный запрос
Редиректы проверяются повторно; cookies и учётные данные не пересылаются.
Построчное доказательство
Каждый заголовок показан с фактическим значением или ясным статусом отсутствия.
ЧТО ПРОВЕРЯЕМ
Основные, информационные и устаревшие заголовки
Основная группа включает CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Permissions-Policy. Cross-origin policies показаны отдельно, а X-XSS-Protection, Expect-CT и Feature-Policy отмечены как устаревшие, если сервер их ещё отправляет.
ОГРАНИЧЕНИЯ
Проверка наличия не равна аудиту безопасности
Инструмент не выполняет атаку, не тестирует поведение браузера и не доказывает, что CSP безопасна. Выражение security HTTP headers часто описывает ту же группу response headers, но их корректность зависит от функций конкретного сайта.
ВОПРОСЫ
Вопросы о проверке security headers
Это OWASP-сканер HTTP security headers?
Нет. Проверка использует общепринятую группу response headers и ссылается на OWASP как справочный источник, но не является продуктом OWASP и не заменяет их методики тестирования.
Чем HTTP header security check отличается от Site Audit?
Эта страница показывает только security headers одного HTTP-ответа. Site Audit добавляет индексируемость, метаданные, структуру страницы, Schema и другие SEO-сигналы.
Можно ли проверить приватный или локальный URL?
Нет. Для защиты сервиса локальные, приватные, зарезервированные адреса, учётные данные в URL и нестандартные порты заблокированы.
Источники для проверки решений: OWASP Secure Headers Project · MDN HTTP headers
СЛЕДУЮЩИЙ ШАГ
Нужен более широкий технический контекст?
Запустите Site Audit для индексируемости, meta tags, Schema, links и других сигналов одного URL.