DE EN IT

~/tools / controllo-header-sicurezza

Controllo degli header di sicurezza

Inserisci un URL — vedi quali header di protezione sono impostati e quali mancano.

daniele@mikweb: ~/tools — less controllo-header-sicurezza.md

Gli header che contano

  • Strict-Transport-Security: i browser usano solo HTTPS (almeno 180 giorni).
  • Content-Security-Policy: stabilisce da dove possono arrivare gli script — la migliore protezione contro XSS, senza 'unsafe-inline' per gli script.
  • X-Content-Type-Options: nosniff, X-Frame-Options o frame-ancestors, Referrer-Policy e Permissions-Policy.
  • Nessun numero di versione in Server o X-Powered-By.

Come se la cavano i grandi siti?

La classifica header mostra i voti di circa 100 siti noti in una heatmap ordinabile, con controllo live su ogni riga.

Privacy

Il dominio o l'indirizzo inserito viene inviato a questo server, che esegue il controllo. Non viene salvato nulla; per prevenire abusi un hash salato del tuo IP viene conservato per un'ora. Vengono interrogati solo indirizzi pubblici.

daniele@mikweb: ~/blog — ls

Articoli correlati

Header di sicurezza HTTP in dieci minuti: un set base sicuro per nginx e come testarloHSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: cosa fa ogni header di sicurezza, un set base nginx da copiare e come testarlo.Tre falle critiche in NGINX: meno drammatiche di PHP2Shell, ma da sistemare subitoCorrezione NGINX in 1.30.6 e 1.31.7 (Plus 37.1.0.1, 37.0.5.1): quali configurazioni sono colpite, come verificarle e aggiornare i container.Patch urgente PHP (PHP2Shell): come controllare e aggiornare i tuoi serverDue falle critiche in PHP, corrette in 8.5.12, 8.4.27, 8.3.36 e 8.2.35: cosa fare su Plesk, Synology, hosting condiviso, Docker e server propri.
daniele@mikweb: ~/tools — ls

Tools

Controllo SPFConta le richieste DNS del tuo record SPF (limite: 10).Pianificatore TTLPianifica la riduzione del TTL e il momento della migrazione.Spiegazione cronSpiega le espressioni cron e mostra le prossime esecuzioni.Generatore DMARCCrea un record DMARC valido da copiare.Controllo DNS mailVerifica MX, DNS inverso, SPF, DMARC e MTA-STS di un dominio.Controllo certificatoScadenza, catena e nomi di un certificato TLS.Decoder JWTMostra header, claim e scadenza di un JWT — solo nel browser.Decoder SAMLDecodifica risposte SAML e trova gli errori tipici.nginx per NextcloudGenera una configurazione nginx per Nextcloud con PHP-FPM.Spiega un erroreIncolla un errore — significato, cause e verifiche (AI).Base64 codifica/decodificaCodifica e decodifica Base64, anche file e header Basic auth — solo nel browser.Calcolatore chmodPermessi dei file ottale ↔ simbolico, comandi chmod pronti e umask — solo nel browser.Calcolatore subnetCalcola CIDR, netmask, wildcard e host per IPv4 e IPv6 e divide le reti in sottoreti.Convertitore timestamp UnixConverti timestamp Unix in date e viceversa, con fusi orari e controllo anno 2038 — solo nel browser.Generatore hashSHA-256, SHA-512, SHA-1 e MD5 per testo e file, con HMAC e campo di confronto — solo nel browser.Formattatore JSONFormatta, minimizza, ordina e valida JSON, con errori indicati per riga e colonna — solo nel browser.Generatore di passwordPassword e passphrase casuali con indicazione dell'entropia — generate solo nel tuo browser.Generatore di redirectGenera redirect per nginx e Apache (.htaccess) con test curl.

← Tools