Перевірка Content Security Policy
Content Security Policy обмежує, звідки сторінка може завантажувати скрипти, стилі та інші файли. Інструмент зчитує політику й виводить її директиви.
Перевіряє наш сервер, безкоштовно і без облікового запису
Інструмент завантажується …
Що перевіряє інструмент
- Наявність заголовка Content-Security-Policy.
- Директиви політики та їхні джерела.
Як це працює
- Введіть адресу. Приймаються лише публічні вебадреси на стандартних портах.
- Наш сервер один раз отримує те, що потрібно для перевірки, з власною чесною назвою бота, та оцінює це.
- Ви отримуєте оцінені значення з коротким поясненням. Нічого зі сторінки не зберігається.
Інші інструменти – Безпека
Усі інструменти- Перевірка SSL-сертифікатаПеревірте SSL/TLS-сертифікат домену – видавця, чинність, дату завершення строку та імена, які він охоплює.
- Перевірка HSTSПеревірте заголовок Strict-Transport-Security сайту – чи він є, скільки діє і чи охоплює піддомени.
- Перевірка Referrer-PolicyПеревірте Referrer-Policy сторінки – яку частину адреси передають, коли відвідувачі переходять за посиланням.
- Перевірка підпису сервераПеревірте, чи розкриває сервер програмне забезпечення й версію в заголовку Server – корисна інформація для зловмисників.
- Перевірка змішаного вмістуЗнайдіть ресурси, завантажені через HTTP на сторінці HTTPS – браузери їх блокують або позначають.
- Перевірка небезпечних формЗнайдіть форми, що надсилають дані через незашифрований HTTP – паролі й персональні дані мають передаватися зашифрованими.
- Перевірка безпечності URLПеревірте, чи внесено URL у Google Web Risk як шкідливе ПЗ, фішинг або небажане програмне забезпечення.
Уся сторінка в одному аудиті
Аудит виконує понад 50 тестів, зважує їх за серйозністю і зводить в оцінку. Вебсайти повторно перевіряються за розкладом.