HTTP başlık kontrolü
Bir web sitesinin gönderdiği HTTP yanıt başlıklarını tam olarak görün, yönlendirmelerini takip edin ve hangi güvenlik başlıklarını kullandığını kontrol edin.
HTTP başlıkları nedir
Bir web sunucusu her sayfayla birlikte başlıklar gönderir: yanıt hakkında durum, içerik türü, önbellek kuralları, çerezler ve sunucu yazılımı gibi kısa bilgi satırları. Güvenlik başlıkları tarayıcıya her zaman HTTPS kullanmasını (Strict-Transport-Security), hangi betiklerin çalışabileceğini (Content-Security-Policy) ve diğer sitelerin sayfayı çerçeveye alıp alamayacağını (X-Frame-Options) söyler. Geliştiriciler bu kontrolü önbellek ve yönlendirme sorunlarını gidermek ve bir sitenin güvenlik ayarlarını incelemek için kullanır.
Nasıl kullanılır
- Bir web sitesi adresi veya tam URL girin.
- Başlıkları kontrol et'e basın.
- Son yanıtın başlıklarını okuyun ve hangi güvenlik başlıklarının eksik olduğunu görün.
Sık sorulan sorular
Her sitede hangi güvenlik başlıkları olmalı?
En azından Strict-Transport-Security, X-Content-Type-Options: nosniff, bir çerçeve politikası (X-Frame-Options veya CSP frame-ancestors kuralı) ve bir Referrer-Policy. Content-Security-Policy en güçlü korumayı sağlar ancak dikkatli kurulum gerektirir.
Başlıklar neden tarayıcımın gösterdiğinden farklı?
Sunucular tarayıcıya, dile, çerezlere veya konuma göre farklı yanıt verebilir. Bu araç sayfayı sunucumuzdan, çerezsiz normal bir tarayıcı gibi ister.
Bu araç yönlendirmeleri takip ediyor mu?
Evet. En fazla 10 yönlendirmeyi takip eder ve son sayfanın başlıklarını son adresle birlikte gösterir.