Практичний приклад
Перевірте CSP, HSTS, захист від iframe, MIME-sniffing і Referrer-Policy як на головній, так і на типовій авторизованій відповіді.
Перевірка заголовків безпеки
Введіть URL вашого сайту, щоб перевірити наявність важливих заголовків безпеки та дізнатися, як посилити захист.
Про Security Headers Checker
Цей інструмент аналізує HTTP-заголовки вашого сайту, щоб перевірити наявність важливих параметрів безпеки, які захищають від XSS, клікджекінгу та інших атак.
Він надає загальну оцінку безпеки та детальні рекомендації щодо того, як налаштувати кожен заголовок для максимального захисту.
Як користуватися
- Введіть повний URL вашого сайту (наприклад, https://example.com).
- Натисніть кнопку Перевірити заголовки.
- Ознайомтеся з отриманою оцінкою та списком знайдених або відсутніх заголовків.
- Використовуйте рекомендації для покращення конфігурації вашого сервера.
Поради
- Намагайтеся отримати оцінку A+, налаштувавши всі рекомендовані заголовки.
- Використовуйте сувору політику CSP (Content Security Policy) для захисту від XSS.
- Завжди вмикайте HSTS (Strict-Transport-Security) для примусового використання HTTPS.
Пов’язані гайди
Дізнайся workflow за цим інструментом і що перевіряти далі.
Веббезпека
Як перевіряти заголовки безпеки, CSP та HSTS
Процес запуску політик, що визначає джерело кожного заголовка й перевіряє реальну поведінку браузера.
Читати гайд
Домени та інфраструктура
Чекліст перевірки домену перед запуском
Пошарова перевірка домену, що знаходить помилки DNS, сертифікатів, маршрутизації, пошти та SEO до користувачів.
Читати гайд
Technical SEO
Technical SEO checks перед відправкою сайту
Фокусний checklist, щоб search engines могли знайти, просканувати, зрозуміти й проіндексувати важливі сторінки.
Читати гайд
Security header checks перед publishing
HTTP security headers зменшують browser-side risks. Використовуй report як deployment checklist і перевіряй production.
HTTPS enforcement
Вмикай HSTS тільки після стабільного HTTPS на всіх subdomains, які хочеш включити.
Framing control
Використовуй frame-ancestors або X-Frame-Options проти clickjacking, якщо embedding не потрібен.
Content policy
CSP findings перевіряй уважно: strict policies можуть блокувати scripts, images, analytics і widgets.
Environment parity
Порівнюй staging і production headers, якщо proxy, CDN або app server задають їх у різних місцях.
Практичний приклад, крайовий випадок і примітка автора
Крайовий випадок
CSP у режимі report-only нічого не блокує, а заголовок лише для статусу 200 може зникати на помилках і перенаправленнях.
Примітка автора
Я перевіряю фактичну поведінку браузера та звіти після розгортання: список присутніх заголовків ще не є аудитом безпеки.
Пов’язані інструменти
Можливо, тобі також стануть у пригоді ці інструменти.
Перевірка редиректів
Відстежуйте HTTP redirects, аналізуйте 301/302 chains і перевіряйте final destination URLs.
SEO та вебмайстер
›
Парсер HTTP-заголовків
Розбирай сирі HTTP-заголовки у JSON і зручні пари ключ-значення.
Мережа та веб
›
Перевірка SSL / TLS сертифікатів
Перевіряй валідність сертифіката, дату завершення, issuer, SAN, OCSP і TLS details.
Мережа та веб
›
DNS Lookup / інформація про IP та домен
Перевіряй DNS-записи, reverse DNS і базову інформацію про IP/домен миттєво.
Мережа та веб
›
Тестер / Генератор robots.txt
Аналіз і генерація правил robots.txt онлайн.
SEO та вебмайстер
›
FAQ про заголовки безпеки
Що таке заголовки безпеки?
Це HTTP-заголовки відповіді, які сервер надсилає браузеру для активації вбудованих механізмів захисту від поширених веб-уразливостей.
На що впливає оцінка?
Оцінка відображає рівень впровадження найкращих практик безпеки. Вища оцінка означає надійніший захист користувачів.
Чи впливають заголовки безпеки на SEO?
Так. Пошукові системи, такі як Google, надають перевагу безпечним сайтам. Наявність заголовків на кшталт HSTS є позитивним фактором.
Чи безпечно перевіряти URL через цей інструмент?
Так. Ми лише аналізуємо публічні заголовки відповіді вашого сервера і не зберігаємо отримані дані.