Analizzare header HTTP
Incolla gli header di una risposta HTTP e scopri cosa fa ciascuno, il voto di sicurezza e cosa manca, con cache e cookie spiegati.
Come si usaAnalizza gli header HTTP.
Disponibile in: 
Analizzare header HTTP: a cosa serve
Incolla gli header di una risposta HTTP (da DevTools o da curl -I) e scopri a cosa serve ciascuno, il voto di sicurezza da A a F con gli header mancanti (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy), la durata della cache in parole semplici, le protezioni dei cookie e le informazioni che il server sta esponendo.
Tutto funziona nel tuo browser: nulla di ciò che incolli o apri viene inviato a un server.
Come si usa
- Copia gli header della risposta.
- Incollali qui e guarda il voto.
- Aggiungi gli header mancanti.
Quando usarlo
- Verificare la sicurezza di un sito.
- Controllare regole di cache e CDN.
- Spiegare gli header al team.
Domande frequenti
Come copio gli header di un sito?
In Chrome apri DevTools (F12), vai su Rete (Network), ricarica la pagina, clicca sulla prima richiesta e copia gli header della risposta. Da terminale usa curl -I https://tuosito.it.
Quali header di sicurezza sono più importanti?
Strict-Transport-Security (impone HTTPS), Content-Security-Policy (limita da dove arrivano gli script), X-Content-Type-Options, X-Frame-Options o frame-ancestors (impedisce il sito dentro iframe altrui), Referrer-Policy e Permissions-Policy.
Il voto è uguale a quello di altri test?
È un voto semplice, simile a quello di securityheaders.com: ogni header di sicurezza presente aggiunge punti. Serve a vedere rapidamente cosa manca.
È davvero gratis?
Sì, 100% gratis. Senza registrazione, senza abbonamento e senza limiti d’uso. Tutti gli strumenti di Tools123 sono gratuiti.