כותרות HTTP

הזן כתובת URL והכלי שולף את כל כותרות תגובת ה-HTTP מהאתר. הוא מנתח כותרות אבטחה ומראה אילו מוגדרות כראוי, חסרות או דורשות תשומת לב.

נבדקות: Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy ו-Permissions-Policy. כל אחת מקבלת סטטוס: טוב, אזהרה או חסר.

כן, התוצאות נשמרות במטמון ל-5 דקות כדי להפחית עומס על השרת. בדיקה חוזרת של אותו דומיין תוך 5 דקות תציג תוצאות מהמטמון מיידית.