📨 HTTP Header Analyzer
Analyze HTTP response headers from any URL. Check security headers, caching policies, CORS settings, and server information.
Apa itu HTTP Security Header?
Header keamanan HTTP adalah direktif yang dikirim oleh server web dalam responsnya untuk menginstruksikan browser tentang cara menangani konten halaman. Mereka membantu melindungi terhadap kerentanan web umum seperti cross-site scripting (XSS), clickjacking, dan serangan injeksi data.
Header Keamanan Utama
| Header | Deskripsi |
|---|---|
| Strict-Transport-Security | Memaksa koneksi HTTPS, mencegah serangan penurunan protokol |
| Content-Security-Policy | Mengontrol sumber daya mana yang diizinkan browser untuk dimuat |
| X-Frame-Options | Mencegah halaman dari disematkan dalam iframe (perlindungan clickjacking) |
| X-Content-Type-Options | Mencegah MIME-type sniffing, mengurangi serangan drive-by download |
| Referrer-Policy | Mengontrol seberapa banyak informasi referrer yang dikirim bersama permintaan |
| Permissions-Policy | Membatasi fitur browser yang dapat digunakan halaman (kamera, mikrofon, dll.) |