Анализ HTTP-заголовков
Вставьте заголовки HTTP-ответа и узнайте, что делает каждый, оценку безопасности и чего не хватает, с пояснением кэша и cookie.
Как пользоватьсяРазберите HTTP-заголовки.
Доступно на: 
Анализ HTTP-заголовков: для чего нужен
Вставьте заголовки HTTP-ответа (из DevTools или curl -I) и узнайте назначение каждого, оценку безопасности от A до F с недостающими заголовками (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy), время кэширования простыми словами, защиту cookie и сведения, которые раскрывает сервер.
Всё работает в вашем браузере: ничего из того, что вы вставляете или открываете, не отправляется на сервер.
Как пользоваться
- Скопируйте заголовки ответа.
- Вставьте их сюда и посмотрите оценку.
- Добавьте недостающие заголовки.
Когда использовать
- Проверить безопасность сайта.
- Проверить правила кэша и CDN.
- Объяснить заголовки команде.
Частые вопросы
Как скопировать заголовки сайта?
В Chrome откройте DevTools (F12), перейдите в «Сеть» (Network), перезагрузите страницу, нажмите на первый запрос и скопируйте заголовки ответа. В терминале используйте curl -I https://vash-sait.ru.
Какие заголовки безопасности важнее всего?
Strict-Transport-Security (обязательный HTTPS), Content-Security-Policy (ограничивает источники скриптов), X-Content-Type-Options, X-Frame-Options или frame-ancestors (запрещают показ сайта в чужих iframe), Referrer-Policy и Permissions-Policy.
Оценка совпадает с другими тестами?
Это простая оценка, похожая на securityheaders.com: каждый присутствующий заголовок безопасности добавляет баллы. Она помогает быстро увидеть, чего не хватает.
Правда бесплатно?
Да, 100% бесплатно. Без регистрации, без подписки и без ограничений использования. Все инструменты Tools123 бесплатны.