Güvenlik araçları
HTTP başlık denetleyici
Bir adresin gerçekte döndürdüğü başlıkları, yönlendirmeleri ve güvenlik politikasını görün.
Bu araç bir adresi IPGet sunucusundan ister, yönlendirmelerini izler ve son adımın döndürdüğü yanıt başlıklarını, hangi güvenlik başlıklarının etkin olduğu dahil, bildirir.
Tarayıcınızdan hiçbir şey iletilmez: ne çerez, ne kimlik bilgisi, ne de tanımlayıcı başlık.
Sıkça sorulan sorular
Eksik bir güvenlik başlığı açık mıdır?
Tek başına değil. Bu başlıklar başka bir yerdeki kusurun etkisini azaltır; yokluklarında bir kusur yaratmazlar. Eksik bir başlığı bulgu değil, sıkılaştırma fırsatı olarak görün.
Hangi başlıklar en önemli?
Strict-Transport-Security, X-Content-Type-Options ve bir Referrer-Policy birer satırdır ve neredeyse hiç risk taşımaz. Content-Security-Policy en değerlisidir ve doğru yapılandırılması gerçek bir emek ister.
Son adres neden girdiğimden farklı?
Site yönlendirdi. Yönlendirme zinciri eksiksiz gösterilir ve her adım izlenmeden önce bağımsız olarak doğrulanır.
İlgili araçlar
- SSL sertifika denetleyici Bir sitenin TLS sertifikasını, bitiş tarihini, vericisini ve SAN listesini inceleyin.
- Bağlantı noktası denetleyici Genel bir sunucuda TCP bağlantı noktasının açık olup olmadığını kontrol edin.
- DNS denetleyici Bir alan adı için A, AAAA, CNAME, MX, TXT, NS, SOA ve CAA kayıtlarını sorgulayın.
- IP adresim nedir Genel IP adresinizi, konumunuzu, sağlayıcınızı ve ASN bilgisini anında görün.