Narzędzia / Techniczne

Analizator nagłówków HTTP

Narzędzie wysyła żądanie do wskazanego adresu i pokazuje kod odpowiedzi, finalny URL oraz pełną listę nagłówków serwera, np. cache-control, content-type czy server. Osobna tabela zaznacza, które z 6 nagłówków bezpieczeństwa są obecne, a ocena podsumowuje ich pokrycie.

Narzędzie: Analizator nagłówków HTTP

Adres strony

Wklej pełny adres URL lub samą domenę. Narzędzie pobierze odpowiedź i sprawdzi kluczowe nagłówki bezpieczeństwa.

URL strony

Przykład: https://example.com lub example.com

Instrukcja

Jak korzystać z narzędzia

Krok po kroku

Wpisz adres strony lub pliku, którego odpowiedź serwera chcesz zobaczyć.
Sprawdź tabelę nagłówków bezpieczeństwa i pełną listę surowych nagłówków.
Skopiuj wynik jako JSON, aby przekazać go administratorowi lub dołączyć do zgłoszenia.

Ograniczenia

Narzędzie analizuje jedną odpowiedź publicznego adresu, z limitem 65536 bajtów i 10 s. Sprawdza, czy nagłówek jest obecny, ale nie ocenia, czy np. polityka CSP jest skuteczna. Nie jest skanerem podatności.

Pytania i odpowiedzi

Brakuje nagłówka Content-Security-Policy. Czy strona jest podatna?

Brak CSP nie oznacza automatycznie podatności, tylko mniej zabezpieczeń na wypadek błędu, np. XSS. Wdrożenie wymaga listy dozwolonych źródeł skryptów i stylów. Zacznij od trybu Content-Security-Policy-Report-Only, aby nie zablokować własnych zasobów.

Gdzie ustawić brakujące nagłówki bezpieczeństwa?

Zależy od serwera: w Apache w pliku .htaccess lub konfiguracji vhosta, w Nginx dyrektywą add_header, a w Cloudflare czy Netlify w regułach nagłówków. Na hostingu współdzielonym często wystarczy .htaccess. Po zmianie uruchom test ponownie.

Wolisz zlecić poprawki?

Jeśli wynik pokazuje problem, którego nie chcesz poprawiać samodzielnie, pomożemy przy SEO, stronie internetowej lub automatyzacji.