Verificador de cabeçalhos HTTP e de segurança
Digite uma URL para ver todos os cabeçalhos de resposta que ela envia e quais dos seis principais cabeçalhos de segurança estão faltando.
Grátis, sem cadastro
O que verifica
- Todos os cabeçalhos de resposta
- Exatamente o que o servidor envia, depois de seguir os redirecionamentos.
- Seis cabeçalhos de segurança
- HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
- O que cada um faz
- Uma explicação curta ao lado de cada cabeçalho ausente.
Perguntas e respostas
Cabeçalhos de resposta que pedem ao navegador para ativar proteções, como usar só HTTPS ou impedir que outros sites incorporem suas páginas. Eles são configurados no servidor web ou na aplicação.
No mínimo Strict-Transport-Security, X-Content-Type-Options, uma regra de frames (X-Frame-Options ou frame-ancestors na CSP) e uma Referrer-Policy. Uma Content-Security-Policy dá mais trabalho, mas é a que mais protege.
Uma CDN, um proxy ou um redirecionamento pode adicionar ou remover cabeçalhos. Mostramos os da página final depois dos redirecionamentos, como o navegador os recebe.
Sim. O UptimeGuardian verifica seu site a cada 5 minutos no plano grátis e envia um e-mail quando algo falha.
Fique de olho no seu site dia e noite
Grátis para 10 monitores. Sem cartão de crédito.
Comece a monitorar grátis