Нормалізація URL
Дозволено лише публічні HTTP/HTTPS-адреси на стандартних портах.
БЕЗКОШТОВНА ПЕРЕВІРКА HTTP-ВІДПОВІДІ
Перевірка security headers для одного публічного URL
Введіть адресу, щоб побачити фактичні HTTP security headers фінальної відповіді після редиректів. Інструмент відокремлює основні, інформаційні та застарілі заголовки, але не видає їхню наявність за повний аудит безпеки.
ФАКТИЧНА ВІДПОВІДЬ
Результат перевірки заголовків
| Група | Заголовок | Статус | Значення з відповіді |
|---|
Як читати результат: наявність заголовка — це доказ відповіді сервера, а не доказ безпечної політики. Перевіряйте значення у контексті застосунку перед зміною конфігурації.
МЕТОДИКА
Як працює перевірка HTTP security headers
Це вузька перевірка HTTP-відповіді, а не сканер уразливостей. Вона корисна, коли потрібно швидко перевірити заголовки після релізу, зміни CDN або конфігурації сервера.
Безпечний запит
Редиректи перевіряються повторно; cookies та облікові дані не пересилаються.
Построчний доказ
Кожен заголовок показано з фактичним значенням або чітким статусом відсутності.
ЩО ПЕРЕВІРЯЄМО
Основні, інформаційні та застарілі заголовки
Основна група включає CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy та Permissions-Policy. Cross-origin policies показано окремо, а X-XSS-Protection, Expect-CT і Feature-Policy позначено як застарілі, якщо сервер їх ще надсилає.
ОБМЕЖЕННЯ
Перевірка наявності не дорівнює аудиту безпеки
Інструмент не виконує атаку, не тестує браузерну поведінку й не доводить, що CSP безпечна. Фраза security HTTP headers часто описує ту саму групу response headers, але їхня правильність залежить від функцій конкретного сайту.
ПИТАННЯ
Питання про перевірку security headers
Чи це OWASP-сканер HTTP security headers?
Ні. Перевірка використовує загальновживану групу response headers і посилається на OWASP як довідкове джерело, але не є продуктом OWASP і не замінює їхні методики тестування.
Чим HTTP header security check відрізняється від Site Audit?
Ця сторінка показує лише security headers одного HTTP-відповіді. Site Audit додає індексованість, метадані, структуру сторінки, Schema та інші SEO-сигнали.
Чи можна перевірити приватний або локальний URL?
Ні. Для захисту сервісу локальні, приватні, зарезервовані адреси, облікові дані в URL та нестандартні порти заблоковано.
Джерела для перевірки рішень: OWASP Secure Headers Project · MDN HTTP headers
НАСТУПНИЙ КРОК
Потрібен ширший технічний контекст?
Запустіть Site Audit для індексованості, meta tags, Schema, links та інших сигналів одного URL.