Проверка заголовков безопасности
Введите адрес страницы. Мы запросим её один раз, как браузер, и прочитаем заголовки ответа и cookie, которые она ставит до любого клика.
Бесплатно, без регистрации. Мы читаем только публичные страницы и DNS и ничего не храним.
Что проверяется
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options или CSP frame-ancestors
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Флаги cookie: Secure, SameSite, общий размер
- Сжатие HTML
Почему это важно
Эти заголовки — инструкции браузеру, как защитить посетителей: оставаться на HTTPS, запускать только ваши скрипты, не позволять другим сайтам встраивать вас во фрейм. Каждый — одна строка в конфиге сервера.
Заголовки могут отличаться на разных страницах и для вошедшего и не вошедшего посетителя. Здесь читается введённый адрес без входа в аккаунт.
Это одна проверка. Бесплатный аудит запускает их все.
Заголовки безопасности, DMARC и SPF, поисковые теги, структурированные данные, sitemap, доступ AI-краулеров, доступность и скорость у реальных пользователей — до 20 страниц в настоящем браузере. Solo ($12/мес) добавляет промпт для исправления каждой находки.