Analizzatore di header HTTP
Ispeziona gli header di risposta HTTP di qualsiasi URL. Evidenzia gli header di sicurezza mancanti.
Che cos'è l'analizzatore di header HTTP?
Gli header di risposta HTTP trasportano metadati su ogni risposta: regole di cache, criteri di sicurezza, tipo di contenuto e identità del server. La sicurezza moderna dipende da header come Strict-Transport-Security (HSTS), Content-Security-Policy (CSP) e X-Frame-Options. Questo strumento recupera un URL e mostra tutti gli header di risposta, oltre a un elenco degli header di sicurezza consigliati che risultano mancanti.
Domande frequenti
Quali header di sicurezza dovrei avere?▼
X-Powered-By è pericoloso?▼
Strumenti correlati
Ricerca DNS
Interroga i record DNS (A, AAAA, MX, TXT, NS, CNAME) di qualsiasi dominio. Utile per il debug di posta elettronica, hosting e configurazione SSL.
Ricerca WHOIS
Consulta i dati di registrazione di qualsiasi dominio: registrar, date di registrazione e scadenza, server dei nomi e informazioni di contatto (quando sono pubbliche).
Verificatore di certificati SSL
Verifica il certificato SSL/TLS di qualsiasi dominio: ente emittente, date di validità e giorni alla scadenza.
Controllore di codici di stato HTTP
Controlla il codice di stato HTTP restituito da qualsiasi URL. Rileva 200, 301, 404, 500, ecc.
Tracciatore di catene di reindirizzamento
Segue ogni salto di una catena di reindirizzamento. Rileva i loop di reindirizzamento e i salti eccessivi che danneggiano le prestazioni.
Verificatore di contenuti misti
Trova le risorse HTTP caricate da una pagina HTTPS. I contenuti misti provocano avvisi del browser e possono essere bloccati.