Narzędzia online do analizy nagłówków

04 Mar 2019

headers  http  mozilla  observatory  securityheaders  tools 

Share on:

Krótka lista dwóch świetnych narzędzi, za pomocą których przetestujemy nagłówki odpowiedzi protokołów HTTP/HTTPS.

Nagłówki są jedną z ważniejszych warstw zabezpieczeń naszej aplikacji. W wielu przypadkach są one bardzo łatwe do wdrożenia i ustawienie większości z nich odbywa się bezkosztowo dla serwisu, który upubliczniamy.

Narzędzia do ich testowania zapewniają zgodność z najlepszymi praktykami, mówią które wartości nagłówków są niepoprawne lub potencjalnie niebezpieczne, podają przykłady poprawnej konfiguracji, określają których nagłówków brakuje oraz oceniają ich ogólną poprawność w skali punktowej.

Security Headers

Observatory by Mozilla

Narzędzie firmy Mozilla dostępne jest także w wersji konsolowej.