Analisis Response Headers HTTP
Apa itu HTTP Headers?
Header HTTP adalah bagian inti dari pertukaran data web. Header memuat informasi teknis seperti jenis klien browser, bahasa, sampai kebijakan cookie dan cache. Ini berjalan secara tidak terlihat saat Anda menelusuri web.
Keamanan (Security Headers)
Aplikasi web yang modern menggunakan aturan HTTP ketat seperti Content-Security-Policy untuk melindungi pengguna dari peretasan injeksi kode (XSS). Alat ini otomatis mendeteksi keberadaan aturan tersebut.
Pertanyaan yang Sering Diajukan
Header HTTP apa saja yang dicek alat ini?
Alat ini mengambil semua header respons: kode status, Content-Type, Cache-Control, header keamanan (CSP, HSTS, X-Frame-Options, X-Content-Type-Options), Server, dan header lain yang dikirim server.
Kenapa alat ini butuh server untuk mengambil header?
Browser memblokir request JavaScript lintas origin karena aturan CORS. Alat ini memakai proxy ringan di sisi server untuk mengambil header lalu mengembalikannya. URL yang Anda masukkan tidak disimpan.
Bisakah saya mengecek URL apa saja?
Semua URL yang bisa diakses publik bisa dicek. URL privat atau intranet yang butuh login atau VPN tidak bisa dijangkau dari proxy.
Apa itu HSTS dan kenapa penting?
HSTS (HTTP Strict Transport Security) memberi tahu browser agar hanya terhubung lewat HTTPS selama periode tertentu. Tanpa HSTS, situs rentan terhadap serangan downgrade pada koneksi pertama.
Apa itu Content-Security-Policy?
CSP membatasi script, style, dan resource yang boleh dimuat browser di sebuah halaman, sehingga risiko serangan XSS berkurang. Ketiadaan CSP adalah temuan umum dalam audit keamanan.