HTTP प्रतिक्रिया हेडर का विश्लेषण करें
HTTP हेडर क्या हैं?
HTTP हेडर HTTP अनुरोधों का मुख्य हिस्सा हैं। वे क्लाइंट वेब ब्राउज़र, और सर्वर जानकारी के बारे में आवश्यक डेटा लेते हैं।
सुरक्षा हेडर
आधुनिक वेब अनुप्रयोग भेद्यता से उपयोगकर्ताओं की सुरक्षा के लिए हेडर का उपयोग करते हैं।
अक्सर पूछे जाने वाले प्रश्न
यह टूल कौन-से HTTP headers जाँचता है?
यह सभी response headers लाता है: status code, Content-Type, Cache-Control, security headers (CSP, HSTS, X-Frame-Options, X-Content-Type-Options), Server और सर्वर से लौटे अन्य headers।
Headers लाने के लिए टूल को सर्वर की ज़रूरत क्यों है?
CORS पाबंदियों के कारण ब्राउज़र JavaScript के सीधे cross-origin requests रोकते हैं। टूल headers लाने के लिए हल्के server-side proxy का इस्तेमाल करता है। आपका डाला गया URL सेव नहीं होता।
क्या मैं कोई भी URL जाँच सकता हूँ?
कोई भी सार्वजनिक रूप से उपलब्ध URL जाँचा जा सकता है। लॉगिन या VPN वाले निजी या intranet URL proxy से नहीं पहुँचे जा सकते।
HSTS क्या है और यह क्यों ज़रूरी है?
HSTS (HTTP Strict Transport Security) ब्राउज़र को तय समय तक सिर्फ़ HTTPS से जुड़ने को कहता है। HSTS न होने पर साइट पहली बार जुड़ते समय downgrade attacks के प्रति असुरक्षित रहती है।
Content-Security-Policy क्या है?
CSP तय करता है कि पेज पर ब्राउज़र कौन-से scripts, styles और resources लोड कर सकता है, जिससे XSS attacks का जोखिम घटता है। सुरक्षा ऑडिट में CSP का न होना आम कमी है।