Перевірка HTTP-заголовків
Огляньте заголовки відповіді URL
Отримайте URL і покажіть його HTTP-статус та заголовки відповіді — серверне ПЗ, кешування, заголовки безпеки і перенаправлення, усе в одному вигляді.
Як читати результат
- 1.Введіть URL. Ми робимо один запит і повертаємо код статусу та кожен заголовок відповіді.
- 2.Шукайте заголовки безпеки (Strict-Transport-Security, X-Content-Type-Options, Content-Security-Policy) та директиви кешування.
- 3.Статус 3xx разом із заголовком Location означає, що URL перенаправляє в інше місце.
Чому це важливо
Заголовки відповіді розкривають, як налаштовано сайт — його сервер, кешування і, що найважливіше, чи встановлює він заголовки безпеки, які захищають відвідувачів.
Поширені запитання
Які заголовки безпеки має встановлювати сайт?
Щонайменше: HSTS, X-Content-Type-Options: nosniff, Referrer-Policy та в ідеалі Content-Security-Policy.