Перевірка заголовків безпеки
Введіть адресу сторінки. Ми запитуємо її один раз так, як це робить браузер, і читаємо заголовки відповіді та cookie, які вона встановлює, ще до будь-якого вашого кліку.
Безкоштовно, без реєстрації. Ми читаємо лише публічні сторінки й DNS і нічого не зберігаємо.
Що вона перевіряє
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options або CSP frame-ancestors
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Прапорці cookie: Secure, SameSite, загальний розмір
- Стиснення HTML
Чому це важливо
Ці заголовки — інструкції браузеру для безпеки відвідувачів: лишатися на HTTPS, запускати лише ваші скрипти, не дозволяти іншим сайтам вбудовувати вас. Кожен — це рядок конфігурації сервера.
Заголовки можуть відрізнятися між сторінками та між візитом із входом і без. Це читає введену вами адресу без входу.
Це одна перевірка. Безкоштовний аудит запускає їх усі.
Заголовки безпеки, DMARC і SPF, пошукові теги, структуровані дані, sitemap, доступ AI-краулерів, доступність і швидкість для реальних користувачів — на до 20 сторінках у справжньому браузері. Solo ($12/міс.) додає промпт виправлення до кожної проблеми.