Бесплатно · Без регистрации

Тест HTTP-заголовков безопасности

Введите адрес — мы проверим заголовки безопасности, защищающие браузеры от атак, и настройки cookie и выставим оценку безопасности. Для недостающих заголовков дадим готовые строки кода.

Считываются HTTP-заголовки ответа и cookie страницы.

Какие заголовки проверяются?

Заголовки безопасности не являются прямым фактором ранжирования, но взломанные сайты выпадают из выдачи, а браузеры показывают небезопасные сайты с предупреждением.

  • Strict-Transport-Security (HSTS): сайт открывается только по HTTPS
  • Content-Security-Policy: какие ресурсы разрешено загружать (защита от XSS)
  • X-Frame-Options или frame-ancestors: защита от кликджекинга
  • X-Content-Type-Options, Referrer-Policy, Permissions-Policy
  • Скрытие версии сервера и флаги Secure, HttpOnly, SameSite у cookie

Частые вопросы

Как рассчитывается оценка?
Каждый заголовок получает баллы в зависимости от важности; учитываются и флаги cookie. 90 и выше — A+, 75 и выше — A, 60 и выше — B, 45 и выше — C, 30 и выше — D, ниже — F.
Может ли CSP сломать сайт?
Ошибочно составленный CSP может блокировать некоторые скрипты. Сначала испытайте его с заголовком Content-Security-Policy-Report-Only, посмотрите, что ломается, и только потом включайте.
Куда добавить заголовки?
Их можно добавить в настройках сервера (nginx, Apache, .htaccess), в CDN (например, правилами Cloudflare) или в настройках безопасности вашей платформы.

Другие бесплатные инструменты

Проверка SSL и HTTPSСрок действия сертификата, HSTS и mixed content Определение технологий и CMSWordPress, Shopify, Ticimax… и данные о сервере DNS и безопасность почтыSPF, DMARC, MX и DNS-записи SEO-анализБолее 80 проверок, оценки по категориям и приоритетные рекомендацииПопулярный SEO-аудит сайтаТехнические и on-page проверки — до 15 страницПопулярный Проверка видимости в ИИРекомендуют ли вас ChatGPT и Perplexity?Популярный

Все бесплатные инструменты

Узнайте, в каком состоянии ваш сайт, за 20 секунд.

Бесплатный анализ покажет технические проблемы и пробелы в видимости в ИИ; а исправления доверьте AutoAiSeo.

  • Без карты
  • Настройка за 5 минут
  • Отмена в любой момент
Бесплатный анализ