Analisador de Cabeçalhos de Segurança
Analisar headers de segurança HTTP (CSP, HSTS, etc.)
Cabeçalhos de Resposta HTTP
Cole os cabeçalhos brutos da resposta (do servidor, curl -I ou devtools do navegador).
Análise
HSTS
Cabeçalho não presente
Forces HTTPS and protects against protocol downgrade attacks.
CSP
Cabeçalho não presente
Mitigates XSS by whitelisting sources.
X-Frame-Options
Cabeçalho não presente
Prevents clickjacking in iframes.
X-Content-Type-Options
Cabeçalho não presente
Prevents MIME sniffing.
Referrer-Policy
Cabeçalho não presente
Controls referer leakage.
Permissions-Policy
Cabeçalho não presente
Restricts powerful browser features.
COOP
Cabeçalho não presente
Isolates browsing context for security.
COEP
Cabeçalho não presente
Required for certain isolation models.
CORP
Cabeçalho não presente
Restricts cross-origin resource loading.