Sprawdzanie nagłówków bezpieczeństwa
Wpisz adres strony. Pobierzemy ją raz, tak jak robi to przeglądarka, i odczytamy nagłówki odpowiedzi oraz ciasteczka, które ustawia, zanim cokolwiek klikniesz.
Za darmo, bez rejestracji. Czytamy tylko publiczne strony i DNS i niczego nie zachowujemy.
Co sprawdza
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options lub CSP frame-ancestors
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Flagi ciasteczek: Secure, SameSite, łączny rozmiar
- Kompresja HTML
Dlaczego to ważne
Te nagłówki to instrukcje dla przeglądarki, jak chronić odwiedzających: pozostać na HTTPS, uruchamiać tylko Twoje skrypty, nie pozwalać innym stronom osadzać Twojej. Każdy to jedna linia konfiguracji serwera.
Nagłówki mogą się różnić między stronami oraz między wizytą zalogowaną i niezalogowaną. Sprawdzamy wpisany adres, bez logowania.
To jedno sprawdzenie. Darmowy audyt uruchamia wszystkie.
Nagłówki bezpieczeństwa, DMARC i SPF, znaczniki dla wyszukiwarek, dane strukturalne, sitemap, dostęp robotów AI, dostępność i realna szybkość, na maksymalnie 20 stronach w prawdziwej przeglądarce. Solo ($12/mies.) dodaje prompt z poprawką do każdego ustalenia.