بررسی‌کننده هدرهای امنیتی

ارزیاب هدرهای امنیتی HTTP

ℹ️ درباره بررسی‌کننده هدرهای امنیتی
یک URL سایت وارد کنید تا هدرهای پاسخ HTTP را اسکن کرده و وضعیت امنیتی سمت سرور سایت را ممیزی کنید.

در حال دریافت هدرهای پاسخ و محاسبه امتیاز امنیتی...

-

خلاصه ممیزی امنیتی

امتیاز امنیتی: -

URL هدف: -

تاریخ ممیزی: -

یافته‌های ممیزی امنیتی

ابزارهای بیشتر

ویژگی‌ها

چرا هدرهای امنیتی HTTP را بررسی کنیم؟

سیاست‌های امنیتی وب‌سرور را ممیزی، تأیید و بهبود دهید تا اکسپلویت‌های رایج سمت کلاینت را مسدود کنید.

🛡️

ممیزی آسیب‌پذیری

بررسی کنید که آیا سایت شما در برابر کلیک‌جکینگ، اسکریپت‌نویسی بین‌سایتی (XSS) و تزریق کد محافظت می‌شود.

📊

کارت نمره امنیتی

دریافت یک نمره‌ی قابل خواندن فوری (از A+ تا F) که تنظیمات امنیتی سرور را ارزیابی می‌کند.

🔍

توضیح کامل

بیاموزید هر هدر گمشده چه کاری انجام می‌دهد و چگونه آن را به‌درستی روی وب‌سرور خود پیکربندی کنید.

📄

نمایشگر هدرهای خام

مشاهده فهرست کامل پارامترهای هدر HTTP که توسط میزبان هدف بازگردانده می‌شود.

🔄

دنبال‌کننده تغییر مسیر

به‌طور خودکار تغییرمسیرهای HTTP را دنبال می‌کند تا هدرها را در صفحات فرود مقصد نهایی بررسی کند.

⚖️

اجرای سریع

بررسی‌های هدر را در چند ثانیه با استفاده از درخواست‌های واکشی cURL با کارایی بالا اجرا می‌کند.

سؤالات متداول

پرسش‌های متداول

دریافت پاسخ‌های جزئی به سوالات مربوط به هدرهای امنیتی و استانداردهای امنیت وب.

هدرهای امنیتی HTTP پارامترهای پاسخ هستند که توسط یک وب‌سرور ارسال می‌شوند و به مرورگرها دستور می‌دهند چگونه رفتار کنند و در طول تعامل، داده‌های کاربر را حفاظت کنند.

CSP یک هدر امنیتی قدرتمند است که منابع مورد اعتماد اسکریپت‌ها، استایل‌ها، تصاویر و سایر دارایی‌ها را فهرست می‌کند و از اجرای کد اسکریپت‌نویسی بین‌سایتی (XSS) توسط هکرها جلوگیری می‌کند.

HSTS مرورگرها را مجبور می‌کند تا سایت شما را منحصراً از طریق HTTPS بارگذاری کنند و در برابر SSL-stripping و شکار بسته در شبکه‌های عمومی محافظت می‌کند.

می‌توانید وب‌سرور خود (Nginx/Apache) را طوری پیکربندی کنید که "X-Frame-Options: SAMEORIGIN" یا "DENY" را بازگرداند تا از قاب‌بندی/کلیک‌جکینگ مخرب جلوگیری شود.

به‌طور غیرمستقیم، بله. موتورهای جستجو به وب‌سایت‌های امن و قابل‌اعتماد اولویت می‌دهند، و نبود هدرهای حیاتی می‌تواند اعتماد کاربر را کاهش دهد و معیارهای ریسک را افزایش دهد.
آیا کوکی ها را می پذیرید؟

ما از کوکی ها برای بهبود تجربه مرور شما استفاده می کنیم. با استفاده از این سایت، شما به سیاست کوکی ما رضایت می دهید.

خواندن کوکی‌ها
Loading chat...
Connecting to community chat.