Test nagłówków bezpieczeństwa

Test nagłówków bezpieczeństwa: HSTS, CSP i inne, pod stałą kontrolą

Wystarczy jedno wdrożenie, zmiana proxy albo ustawienie CDN, by nagłówek bezpieczeństwa zniknął niezauważony. Full Stack Audit regularnie sprawdza Twoje nagłówki bezpieczeństwa HTTP i wysyła Ci e-mail tego samego dnia, gdy któryś zniknie lub zostanie osłabiony.

Rozpocznij swój darmowy audyt

Albo najpierw wykonaj darmowe szybkie sprawdzenie, bez konta

Co sprawdzamy

HSTS headers with subdomains and preload
Content Security Policy (CSP) headers
X-Frame-Options header
X-Content-Type-Options header
Referrer-Policy header
Permissions-Policy header
Cross-origin isolation headers (COOP / COEP / CORP)

Jak wygląda wynik

Strict-Transport-SecurityZaliczone

max-age=63072000; includeSubDomains; preload

Content-Security-PolicyOstrzeżenie

Header missing — consider adding a strict CSP

X-Frame-OptionsNieudane

Header missing and no frame-ancestors directive

Uruchom te testy na swojej stronie

Bezpłatnie w okresie wczesnego dostępu. Każdy audyt uruchamia też pozostałe 119 testów bezpieczeństwa, SEO, wydajności i poczty e-mail.

Rozpocznij swój darmowy audyt