Verificare gli header di sicurezza
Un sito protegge bene i suoi visitatori? Lo strumento verifica HSTS, Content-Security-Policy, X-Frame-Options, altri header e i cookie e dà un voto.
Non è stato possibile caricare lo strumento. Richiede JavaScript: lo attivi o ricarichi la pagina.
Verificare gli header di sicurezza
Risultato
Header
Cookie
La pagina non imposta cookie alla prima visita.
| Cookie | Secure | HttpOnly | SameSite |
|---|
Voto: A+ da 95 punti, A da 85, B da 70, C da 55, D da 40, altrimenti F. Senza HTTPS il voto è F. La ponderazione è di droppy24, non una norma.
Vedere tutti gli header e i reindirizzamenti di questo indirizzo
Domande frequenti
Come si calcola il voto?
Si parte da 100 punti. Header mancanti o deboli costano punti, soprattutto una Content-Security-Policy e un HSTS mancanti. La ponderazione è di droppy24, non è una norma ufficiale.
Quali header sono i più importanti?
HSTS impone HTTPS, la Content-Security-Policy rende più difficili gli script iniettati, X-Frame-Options o frame-ancestors impedisce che la pagina venga incorporata in modo invisibile in altre pagine.
Altri strumenti in questa categoria
- Il mio indirizzo IP Mostrare l'indirizzo IPv4 e IPv6 pubblico.
- Interrogazione DNS Interrogare record A, AAAA, MX, TXT e altri.
- Verificare la sicurezza e-mail Verificare SPF, DMARC, DKIM e MX di un dominio.
- Verificare il certificato SSL Validità, emittente e catena di un sito web.
- Header HTTP e reindirizzamenti Header di risposta e reindirizzamenti di un indirizzo.
- Whois del dominio A chi appartiene un dominio e quando scade.