Sprawdź nagłówki bezpieczeństwa — CSP, HSTS, X-Frame-Options i więcej — z oceną A–F. Bezpłatnie, natychmiast, bez rejestracji.
Nagłówki bezpieczeństwa to pola odpowiedzi HTTP, które instruują przeglądarkę, jak utwardzić witrynę. Brakujące lub słabe otwierają drogę do clickjackingu, MIME sniffingu, XSS i niebezpiecznego HTTP — problemy często niewidoczne, dopóki skaner ich nie wskaże.
Ogranicza skrypty, style i embedy, które przeglądarka może ładować — silna ochrona przed XSS.
Nakazuje przeglądarce używać tylko HTTPS, zmniejszając ryzyko downgrade i cookie.
Kontroluje, czy strony mogą być osadzone w iframe — pomaga blokować clickjacking.
Zmusza przeglądarkę do respektowania zadeklarowanych typów MIME z nosniff.
Oceniamy HTTPS i sześć kluczowych nagłówków na 160 punktach, potem mapujemy od A+ do F.
Jednorazowy skan nagłówków w dowolnym momencie, bez konta.
Krótkie odpowiedzi o tym darmowym narzędziu — bez rejestracji.
To nagłówki odpowiedzi, które mówią przeglądarce, jak chronić witrynę — m.in. przed clickjackingiem (X-Frame-Options), MIME sniffingiem (X-Content-Type-Options), XSS (Content-Security-Policy) i wymuszaniem HTTPS (HSTS).
Darmowa migracja obejmuje DNS, SSL i rekordy poczty — sprawdzone przed przełączeniem.
