Controllo degli header di sicurezza
Digita l'indirizzo di una pagina. La richiediamo una volta, come fa un browser, e leggiamo gli header di risposta e i cookie che imposta prima che tu clicchi su qualsiasi cosa.
Gratis, senza registrazione. Leggiamo solo pagine pubbliche e DNS e non conserviamo nulla.
Cosa controlla
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options o frame-ancestors di CSP
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Flag dei cookie: Secure, SameSite, dimensione totale
- Compressione dell'HTML
Perché è importante
Questi header sono le istruzioni del browser per tenere al sicuro i visitatori: restare su HTTPS, eseguire solo i tuoi script, non lasciare che altri siti ti incorporino in un frame. Ciascuno è una riga di configurazione del server.
Gli header possono differire tra pagine e tra una visita con accesso e una senza. Questo legge l'indirizzo che digiti, senza accesso.
Questo è un solo controllo. L'audit gratuito li esegue tutti.
Header di sicurezza, DMARC e SPF, tag per la ricerca, dati strutturati, sitemap, accesso dei crawler AI, accessibilità e velocità reale, su fino a 20 pagine in un browser reale. Solo ($12/mese) aggiunge un prompt di correzione per ogni problema.