Mã trạng thái HTTP
Header phản hồi
| Tên Header | Giá trị Header |
|---|
Phân tích bảo mật
Trình kiểm tra HTTP Header miễn phí
Phân tích HTTP header và đánh giá cấu hình bảo mật
Kiểm tra tất cả HTTP header phản hồi của bất kỳ URL nào.
📋 HTTP Header là gì?
Cặp khóa-giá trị mang metadata giữa client và server.
🛠️ Cách dùng
- 1 Nhập URL đầy đủ.
- 2 'Kiểm tra Header'.
- 3 Xem trạng thái và header.
- 4 Kiểm tra phân tích bảo mật.
- 5 Cải thiện bảo vệ.
✨ Tính năng
Kiểm tra đầy đủ
Tất cả header trong bảng.
Kiểm tra bảo mật
7 header quan trọng.
Nhanh
HEAD request.
🎯 Ứng dụng
🔒 Kiểm tra bảo mật
Xác nhận header bảo mật.
🐛 Gỡ lỗi
Cache, CORS.
📈 SEO
Mã trạng thái.
📋 Tuân thủ
Tiêu chuẩn bảo mật.
💡 Thực hành tốt
- HSTS.
- CSP.
- X-Content-Type-Options.
- X-Frame-Options.
- Referrer-Policy.
- Permissions-Policy.
❓ FAQ
Header bảo mật?
Header hướng dẫn trình duyệt xử lý nội dung.
CORS?
Server không cho phép cross-origin.
Quan trọng nhất?
HSTS, CSP, X-Content-Type-Options.
Thêm cách nào?
Apache .htaccess, Nginx add_header.
Thiếu = lỗ hổng?
Tăng bề mặt tấn công nhưng chưa chắc bị xâm phạm.