Verifica degli header HTTP e di sicurezza
Inserisci un URL per vedere tutti gli header di risposta che invia e quali dei sei principali header di sicurezza mancano.
Gratis, senza registrazione
Cosa controlla
- Tutti gli header di risposta
- Esattamente ciò che invia il server, dopo i redirect.
- Sei header di sicurezza
- HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
- A cosa serve ognuno
- Una spiegazione di una riga accanto a ogni header mancante.
Domande e risposte
Header di risposta che chiedono al browser di attivare delle protezioni, come usare solo HTTPS o impedire ad altri siti di incorporare le tue pagine. Si impostano nel server web o nell'applicazione.
Almeno Strict-Transport-Security, X-Content-Type-Options, una regola sui frame (X-Frame-Options o frame-ancestors nella CSP) e una Referrer-Policy. Una Content-Security-Policy richiede più lavoro ma protegge di più.
Una CDN, un proxy o un redirect possono aggiungere o togliere header. Mostriamo quelli della pagina finale dopo i redirect, come li riceve il browser.
Sì. UptimeGuardian controlla il tuo sito ogni 5 minuti con il piano gratuito e ti manda un'email quando qualcosa non va.
Tieni d'occhio il tuo sito giorno e notte
Gratis per 10 monitor. Nessuna carta di credito.
Inizia a monitorare gratis