Trình kiểm tra tiêu đề bảo mật HTTP

ℹ️ Giới thiệu về Trình kiểm tra Security Headers

Nhập URL của trang web để quét các HTTP response header và đánh giá mức độ bảo mật phía máy chủ của trang.

Tính năng

Tại sao cần kiểm tra HTTP Security Headers?

Kiểm tra, xác minh và cải thiện các chính sách bảo mật của web server để ngăn chặn những lỗ hổng phía client phổ biến.

🛡️

Rà soát lỗ hổng bảo mật

Kiểm tra xem trang web của bạn có được bảo vệ trước Clickjacking, Cross-Site Scripting (XSS) và tấn công chèn mã hay không.

📊

Thẻ điểm bảo mật

Nhận ngay điểm xếp hạng dễ đọc (từ A+ đến F) đánh giá các thiết lập bảo mật của máy chủ.

🔍

Giải thích đầy đủ

Tìm hiểu chức năng của từng header bị thiếu và cách cấu hình chúng đúng cách trên web server của bạn.

📄

Trình xem Header thô

Xem danh sách đầy đủ các tham số HTTP header do máy chủ đích trả về.

🔄

Trình theo dõi chuyển hướng

Tự động theo dõi các chuyển hướng HTTP để kiểm tra header trên trang đích cuối cùng.

⚖️

Thực thi nhanh

Thực hiện kiểm tra header trong vài giây bằng các truy vấn cURL fetch hiệu năng cao.

Câu hỏi thường gặp

Nhận câu trả lời chi tiết cho các câu hỏi về tiêu đề bảo mật và tiêu chuẩn bảo mật web.

Tiêu đề bảo mật HTTP là các tham số phản hồi được máy chủ web gửi đi nhằm hướng dẫn trình duyệt cách hoạt động và bảo vệ dữ liệu người dùng trong quá trình tương tác.

CSP là một header bảo mật mạnh mẽ, liệt kê các nguồn đáng tin cậy của script, style, hình ảnh và các tài nguyên khác, giúp ngăn hacker thực thi mã cross-site scripting (XSS).

HSTS buộc trình duyệt chỉ tải trang web của bạn qua HTTPS, giúp bảo vệ khỏi tấn công SSL-stripping và đánh cắp gói tin trên các mạng công cộng.

Bạn có thể cấu hình web server (Nginx/Apache) để trả về "X-Frame-Options: SAMEORIGIN" hoặc "DENY" nhằm ngăn chặn việc nhúng iframe độc hại/clickjacking.

Có, một cách gián tiếp. Các công cụ tìm kiếm ưu tiên những website an toàn, đáng tin cậy, và việc thiếu các header quan trọng có thể làm giảm niềm tin của người dùng và tăng các chỉ số rủi ro.