Просмотр HTTP-заголовков ответа сервера
Отправьте GET-запрос к публичной странице и посмотрите HTTP-заголовки ответа. Результат дает исходные сведения о формате содержимого, правилах кеша и опубликованных политиках для браузера.
Введите полный публичный HTTP- или HTTPS-адрес.
Инструмент показывает заголовки, полученные в ответ на GET-запрос.
В результате присутствуют только заголовки, которые отправил сервер.
Правила кеша, тип содержимого и политики безопасности читаются в контексте этого ответа.
Инструмент не рассчитывает балл защищенности и не изменяет настройки сервера.
Действуют ограничения ответа и времени; результат может кешироваться пять минут.
Введите публичный URL без параметров запроса, фрагмента и данных входа.
Проверяются только публичные HTTP/HTTPS адреса. Один запрос ограничен по времени, размеру ответа и числу редиректов. Результат - наблюдение, а не гарантия.
Читайте заголовки в контексте ответа
Заголовки могут отличаться в зависимости от адреса, статуса и промежуточных сервисов, например CDN. Один ответ не описывает поведение всего сайта. Перед изменением полезно установить, откуда приходит правило: из приложения, веб-сервера или CDN.
Какие заголовки могут встретиться
- Content-Type: формат документа и указанная кодировка
- Cache-Control: правила работы кеша
- Content-Security-Policy: политика содержимого для браузера
- X-Content-Type-Options и X-Frame-Options: дополнительные правила браузера
Частые вопросы
Означает ли отсутствие заголовка, что на сайте есть уязвимость?
Одного списка заголовков для такого вывода недостаточно. Учитывают применимость правила, другие политики и фактическое поведение приложения. Инструмент дает данные ответа для дальнейшего разбора.
Что вы хотите сделать?
Для начала достаточно описания задачи и вашего контакта.
info@siteman.az ↗+994 70 270 58 00