HSTS-checker
HSTS vertelt browsers dat ze voor een site alleen HTTPS mogen gebruiken, ook als iemand http typt. De tool leest de header en legt de instellingen uit.
Gecontroleerd door onze server, gratis en zonder account
De tool wordt geladen …
Wat de tool controleert
- Aanwezigheid van de Strict-Transport-Security-header.
- De waarde van max-age, includeSubDomains en preload.
Zo werkt het
- Voer het adres in. Alleen openbare webadressen op de standaardpoorten worden geaccepteerd.
- Onze server haalt één keer op wat de controle nodig heeft, met een eigen, eerlijke botnaam, en beoordeelt het.
- Je krijgt de beoordeelde waarden met een korte uitleg. Van de pagina wordt niets opgeslagen.
Meer tools – Beveiliging
Alle tools- SSL-certificaat-checkerControleer het SSL/TLS-certificaat van een domein – uitgever, geldigheid, vervaldatum en de gedekte namen.
- Content-Security-Policy-checkerControleer de Content Security Policy van een pagina – is de header ingesteld en welke bronnen staat hij toe?
- Referrer-Policy-checkerControleer de Referrer-Policy van een pagina – hoeveel van het adres wordt doorgegeven als bezoekers een link volgen.
- Serversignatuur-checkerControleer of een server software en versie in de Server-header prijsgeeft – nuttige informatie voor aanvallers.
- Mixed-content-checkerVind bronnen die een HTTPS-pagina via onversleuteld HTTP laadt – browsers blokkeren of markeren ze.
- Onveilige-formulieren-checkerVind formulieren die gegevens via onversleuteld HTTP versturen – wachtwoorden en persoonsgegevens horen versleuteld te reizen.
- Veilige-URL-checkerControleer of een URL bij Google Web Risk vermeld staat voor malware, phishing of ongewenste software.
De hele pagina in één audit
Een audit voert meer dan 50 tests uit, weegt ze naar ernst en vat ze samen in een score. Websites worden volgens schema opnieuw gecontroleerd.