Content-Security-Policy-checker
Een Content Security Policy beperkt waarvandaan een pagina scripts, stijlen en andere bestanden mag laden. De tool leest het beleid en somt de directives op.
Gecontroleerd door onze server, gratis en zonder account
De tool wordt geladen …
Wat de tool controleert
- Aanwezigheid van de Content-Security-Policy-header.
- De directives van het beleid en hun bronnen.
Zo werkt het
- Voer het adres in. Alleen openbare webadressen op de standaardpoorten worden geaccepteerd.
- Onze server haalt één keer op wat de controle nodig heeft, met een eigen, eerlijke botnaam, en beoordeelt het.
- Je krijgt de beoordeelde waarden met een korte uitleg. Van de pagina wordt niets opgeslagen.
Meer tools – Beveiliging
Alle tools- SSL-certificaat-checkerControleer het SSL/TLS-certificaat van een domein – uitgever, geldigheid, vervaldatum en de gedekte namen.
- HSTS-checkerControleer de Strict-Transport-Security-header van een site – ingesteld, hoe lang hij geldt en of subdomeinen meedoen.
- Referrer-Policy-checkerControleer de Referrer-Policy van een pagina – hoeveel van het adres wordt doorgegeven als bezoekers een link volgen.
- Serversignatuur-checkerControleer of een server software en versie in de Server-header prijsgeeft – nuttige informatie voor aanvallers.
- Mixed-content-checkerVind bronnen die een HTTPS-pagina via onversleuteld HTTP laadt – browsers blokkeren of markeren ze.
- Onveilige-formulieren-checkerVind formulieren die gegevens via onversleuteld HTTP versturen – wachtwoorden en persoonsgegevens horen versleuteld te reizen.
- Veilige-URL-checkerControleer of een URL bij Google Web Risk vermeld staat voor malware, phishing of ongewenste software.
De hele pagina in één audit
Een audit voert meer dan 50 tests uit, weegt ze naar ernst en vat ze samen in een score. Websites worden volgens schema opnieuw gecontroleerd.