Analisar cabeçalhos HTTP
Cole os cabeçalhos de uma resposta HTTP e veja o que cada um faz, a nota de segurança e o que está faltando, com o cache e os cookies explicados.
Como usarAnalise os cabeçalhos HTTP.
Disponível em: 
Analisar cabeçalhos HTTP: para que serve
Cole os cabeçalhos de uma resposta HTTP (do DevTools ou do curl -I) e veja para que serve cada um, a nota de segurança de A a F com os cabeçalhos que faltam (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy), o tempo de cache em linguagem simples, as proteções dos cookies e as informações que o servidor está expondo.
Tudo roda no seu navegador: nada do que você cola ou abre é enviado para servidor.
Como usar
- Copie os cabeçalhos da resposta.
- Cole aqui e veja a nota.
- Adicione os cabeçalhos que faltam.
Quando usar
- Revisar a segurança de um site.
- Conferir regras de cache e CDN.
- Explicar cabeçalhos para a equipe.
Perguntas frequentes
Como copio os cabeçalhos de um site?
No Chrome, abra o DevTools (F12), vá em Rede (Network), recarregue a página, clique no primeiro pedido e copie os cabeçalhos da resposta. No terminal, use curl -I https://seusite.com.
Quais cabeçalhos de segurança são mais importantes?
Strict-Transport-Security (força HTTPS), Content-Security-Policy (limita de onde vêm scripts), X-Content-Type-Options, X-Frame-Options ou frame-ancestors (evita o site dentro de iframes alheios), Referrer-Policy e Permissions-Policy.
A nota é igual à de outros testes?
É uma nota simples, parecida com a do securityheaders.com: cada cabeçalho de segurança presente soma pontos. Serve para ver rapidamente o que falta.
É grátis mesmo?
Sim, 100% grátis. Sem cadastro, sem assinatura e sem limite de uso. Todas as ferramentas do Ferramentas123 são gratuitas.