Инспектор локальных HTTP-заголовков
Разобрать сохранённый ответ, объяснить кеширование и директивы, не заявляя полный аудит безопасности.
Методика и примеры
Инспектор локальных HTTP-заголовков
Разбирает предоставленные заголовки и отмечает базовые HSTS/CSP/nosniff/referrer/frame ограничения. Домен не сканируется, наличие заголовка не объявляется полной защитой.
Входные данные примера
Основной источник
HTTP/2 200 Strict-Transport-Security: max-age=31536000 X-Content-Type-Options: nosniff Content-Security-Policy: default-src 'self'; frame-ancestors 'none' Referrer-Policy: strict-origin-when-cross-origin
Результат примера
| header | present | pass | note |
|---|---|---|---|
| strict-transport-security | true | true | HSTS применим к HTTPS; проверяется сохранённое значение |
| x-content-type-options | true | true | Ожидается nosniff |
| content-security-policy | true | true | Наличие не доказывает эффективность политики |
Показано строк: 3 из 5.
Локальная обработка: до2 млн символов или20 000 записей на источник; до50 000 строк результата. Тяжёлые операции имеют отдельные ограничения и отмену. Измеренный спрос и внешние данные не подставляются.