Техника

Security headers checker

HSTS, CSP, X-Frame-Options, referrer-policy и базовая защита сайта.

Автопроверка по URL

Проверим публичный HTML, headers и служебные файлы. Ниже останется ручной чек-лист для спорных пунктов.

Загружаем инструмент...

Быстрая проверка

Отметьте пункты, которые уже есть на сайте. Результат покажем сразу, без контакта.

HTTPS включен на всех страницахБез HTTPS сайт теряет доверие и часть возможностей браузера.Есть HSTS после проверки HTTPSHSTS защищает от отката на HTTP, но требует аккуратности.Настроен X-Frame-Options или frame-ancestorsЭто снижает риск встраивания страниц в чужой интерфейс.Есть Referrer-PolicyПолитика ограничивает утечку лишних данных в переходах.CSP продумана без поломки скриптовContent Security Policy полезна, но требует тестирования.Нет лишних технических заголовковСервер не должен раскрывать ненужные детали.

Запустить полную проверку сайта