Проверка security-заголовков

Анализируем наличие важных HTTP-заголовков безопасности (HSTS, CSP, X-Frame-Options и других) и показываем, чего не хватает.

Сервис анализирует ответ сервера на наличие важных заголовков безопасности: HSTS, Content Security Policy, X-Frame-Options, X-Content-Type-Options и Referrer-Policy. За каждый присутствующий заголовок начисляются баллы, итоговая оценка от 0 до 100. Вы видите, каких заголовков не хватает, и можете усилить защиту сайта от типовых атак.