Girdi ağ isteği yapılmadan ayrıştırılır; bileşenler ve riskli varsayımlar ayrı gösterilir.
89
Kod ve dosya güvenliği
HTTP Güvenlik Başlıkları Denetleyici
Ham HTTP yanıt başlıklarını yerel olarak ayrıştırır; yinelenen alanları ve CSP, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy ile çerçeveleme korumasındaki eksikleri raporlar. Sunucuya istek göndermez; TLS, uygulama kodu veya canlı yönlendirme davranışını doğrulamaz.
✓ Ücretsiz✓ Üyelik yok✓ Tarayıcı içinde
KISA CEVAP
Bu araç ne yapar?
Yapıştırılan yanıt başlıklarında CSP, HSTS, nosniff, referrer ve izin politikalarını denetleyin.
UYGULAMA VE KARAR REHBERİ
HTTP Güvenlik Başlıkları Denetleyici: yöntem ve kullanım
Ham HTTP yanıt başlıklarını yerel olarak ayrıştırır; yinelenen alanları ve CSP, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy ile çerçeveleme korumasındaki eksikleri raporlar. Sunucuya istek göndermez; TLS, uygulama kodu veya canlı yönlendirme davranışını doğrulamaz.
Araçta istenen URL, HTTP başlığı, cURL komutu, API veya web yapılandırması Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.
normalize edilmiş web yapılandırması, bileşen envanteri ve uygulanabilir inceleme notları
Uygulama adımları
- Yetkili olduğunuz bir yanıttan ham başlıkları yapıştırın.
- Yerel denetimi çalıştırıp eksik, yinelenen ve riskli değerleri inceleyin.
- Bulguları canlı HTTPS yanıtı, tarayıcı konsolu ve uygulama tehdit modeliyle doğrulayın.
çıktının yetkili test ortamında, güncel standart ve gerçek sunucu davranışıyla karşılaştırılması
Kod çalıştırılmaz; bulgu olmaması güvenlik açığı bulunmadığını kanıtlamaz.
Uygun kullanım alanları
- Yayın öncesi header kontrolü
- CDN/proxy yapılandırma karşılaştırması
- CSP geçiş planı
DERİNLEŞTİRİN
Bu araçla ilgili rehberler
Açık Kaynak Tarayıcı Araçlarını Güvenlik Açısından Denetleme
Kaynak, bağımlılık, ağ isteği, CSP ve sürüm geçmişi üzerinden gizlilik iddialarını doğrulayan pratik bir kontrol listesi.
Rehberi oku →.env, SQL ve Unix İzinleri için Yerel Güvenlik Ön Kontrolü
Sırları açığa çıkarmadan yapılandırma, sorgu ve dosya izinlerindeki yaygın riskleri teslim öncesinde görünür kılın.
Rehberi oku →ARAÇ HAKKINDA
Sık sorulan sorular
HTTP Güvenlik Başlıkları Denetleyici hangi girdiyi kabul eder?+
Araçta istenen URL, HTTP başlığı, cURL komutu, API veya web yapılandırması Yetkili olduğunuz bir yanıttan ham başlıkları yapıştırın.
HTTP Güvenlik Başlıkları Denetleyici çıktısında ne görürüm?+
normalize edilmiş web yapılandırması, bileşen envanteri ve uygulanabilir inceleme notları Girdi ağ isteği yapılmadan ayrıştırılır; bileşenler ve riskli varsayımlar ayrı gösterilir.
HTTP Güvenlik Başlıkları Denetleyici çıktısını nasıl doğrulamalıyım?+
çıktının yetkili test ortamında, güncel standart ve gerçek sunucu davranışıyla karşılaştırılması
HTTP Güvenlik Başlıkları Denetleyici girdiyi bir sunucuya gönderir veya kaydeder mi?+
Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.