DE EN IT

~/tools / controllo-header-sicurezza

Controllo degli header di sicurezza

Inserisci un URL — vedi quali header di protezione sono impostati e quali mancano.

daniele@mikweb: ~/tools — less controllo-header-sicurezza.md

Gli header che contano

  • Strict-Transport-Security: i browser usano solo HTTPS (almeno 180 giorni).
  • Content-Security-Policy: stabilisce da dove possono arrivare gli script — la migliore protezione contro XSS, senza 'unsafe-inline' per gli script.
  • X-Content-Type-Options: nosniff, X-Frame-Options o frame-ancestors, Referrer-Policy e Permissions-Policy.
  • Nessun numero di versione in Server o X-Powered-By.

Privacy

Il dominio o l'indirizzo inserito viene inviato a questo server, che esegue il controllo. Non viene salvato nulla; per prevenire abusi un hash salato del tuo IP viene conservato per un'ora. Vengono interrogati solo indirizzi pubblici.

daniele@mikweb: ~/blog — ls

Articoli correlati

Tre falle critiche in NGINX: meno drammatiche di PHP2Shell, ma da sistemare subitoCorrezione NGINX in 1.30.6 e 1.31.7 (Plus 37.1.0.1, 37.0.5.1): quali configurazioni sono colpite, come verificarle e aggiornare i container.Patch urgente PHP (PHP2Shell): come controllare e aggiornare i tuoi serverDue falle critiche in PHP, correzione in 8.5.12, 8.4.27, 8.3.36, 8.2.35: dove gira PHP, come verificare la versione, aggiornare e riavviare.
daniele@mikweb: ~/tools — ls

Tools

Controllo SPFConta le richieste DNS del tuo record SPF (limite: 10).Pianificatore TTLPianifica la riduzione del TTL e il momento della migrazione.Spiegazione cronSpiega le espressioni cron e mostra le prossime esecuzioni.Generatore DMARCCrea un record DMARC valido da copiare.Controllo DNS mailVerifica MX, DNS inverso, SPF, DMARC e MTA-STS di un dominio.Controllo certificatoScadenza, catena e nomi di un certificato TLS.Decoder JWTMostra header, claim e scadenza di un JWT — solo nel browser.Decoder SAMLDecodifica risposte SAML e trova gli errori tipici.

← Tools