HTTP Başlık ve Güvenlik Analizi ne işe yarar?
HTTP yanıt başlıkları, sunucunun tarayıcıya içerik türü, önbellekleme, sıkıştırma ve güvenlik kuralları hakkında verdiği bilgilerdir. Bu araç bir sayfanın tüm yanıt başlıklarını listeler ve altı önemli güvenlik başlığının varlığını kontrol eder.
Eksik güvenlik başlıkları sitenizi tıklama hilesi (clickjacking), XSS ve protokol düşürme saldırılarına karşı daha savunmasız bırakabilir. Girdiğiniz adres güvenli sunucu uç noktamız tarafından ziyaret edilir. Yalnızca herkese açık internet adresleri incelenir; iç ağ, yerel ve özel IP adreslerine erişim engellenir. Sorgulanan URL'ler ve sayfa içerikleri saklanmaz.
HTTP Başlık ve Güvenlik Analizi nasıl kullanılır?
- URL'yi girin.
- “Başlıkları getir”e basın.
- Eksik güvenlik başlıklarını ve tüm yanıt başlıklarını inceleyin.
Sıkça sorulan sorular
Server başlığını gizlemeli miyim?
Sunucu yazılımı ve sürüm bilgisini göstermemek, saldırganların bilinen açıkları hedeflemesini zorlaştıran iyi bir uygulamadır.