📨 HTTP Header Analyzer
Analyze HTTP response headers from any URL. Check security headers, caching policies, CORS settings, and server information.
HTTP Security Header là gì?
Tiêu đề bảo mật HTTP là các chỉ thị được máy chủ web gửi trong phản hồi để hướng dẫn trình duyệt cách xử lý nội dung trang. Chúng giúp bảo vệ chống lại các lỗ hổng web phổ biến như tấn công cross-site scripting (XSS), clickjacking và tấn công chèn dữ liệu.
Header bảo mật quan trọng
| Header | Mô tả |
|---|---|
| Strict-Transport-Security | Buộc kết nối HTTPS, ngăn chặn tấn công hạ cấp giao thức |
| Content-Security-Policy | Kiểm soát tài nguyên nào trình duyệt được phép tải |
| X-Frame-Options | Ngăn trang bị nhúng vào các iframe (bảo vệ chống clickjacking) |
| X-Content-Type-Options | Ngăn chặn MIME-type sniffing, giảm tấn công tải xuống tự động |
| Referrer-Policy | Kiểm soát lượng thông tin referrer được gửi kèm theo yêu cầu |
| Permissions-Policy | Giới hạn các tính năng trình duyệt mà trang có thể sử dụng (camera, micrô, v.v.) |