بررسی هدرهای امنیتی

CSP، HSTS، XFO، XCTO، Referrer-Policy، کوکی‌ها و نشت اطلاعات

#امنیت #OWASP #هدر تحلیل زنده سمت سرور

هدرهای امنیتی پاسخ را با استاندارد OWASP مقایسه می‌کند و امتیاز می‌دهد: Content-Security-Policy (با تحلیل unsafe-inline/eval)، HSTS، X-Frame-Options، X-Content-Type-Options، Referrer-Policy، Permissions-Policy، COOP/CORP، فلگ‌های کوکی (Secure/HttpOnly/SameSite) و افشای نسخه نرم‌افزارها.

تحلیل به‌صورت زنده انجام می‌شود؛ ابزارهای سنگین ممکن است تا یک دقیقه طول بکشند. (Ctrl+Enter = اجرا)

فرم را پر کنید و «اجرای تحلیل» را بزنید.

گزارش شامل امتیاز، فهرست بررسی‌ها با راهکار، جدول‌ها و کدهای آماده کپی است.

ابزارهای مرتبط

آنالیز کامل سئوچکاپ ۱۰۰+ فاکتور سئوی داخلی با امتیاز ۰ تا ۱۰۰ بررسی تایتل و متاتگ‌هاتحلیل title، description، robots، canonical و پیش‌نمایش گوگل تحلیل ساختار هدینگ‌هادرخت H1 تا H6 با بررسی پرش، تکرار و هدینگ خالی آنالیز تصاویر صفحهALT، ابعاد، حجم، فرمت، lazy-load و srcset آنالیز لینک‌های صفحهداخلی/خارجی، انکرتکست، nofollow و لینک‌های پرخطر چگالی کلمات صفحهچگالی ۱، ۲ و ۳ کلمه‌ای + TF-IDF و keyword stuffing اعتبارسنجی داده ساختاریافتهJSON-LD / Microdata / RDFa با بررسی فیلدهای ضروری تست سازگاری با موبایلviewport، فونت، media query، tap target و srcset