Dina HTTP-svarsheaders: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy och Permissions-Policy, och betygsätter vad som finns, är svagt eller saknas.
Gratis · inget konto
Säkerhetsheaders-koll
Klistra in en adress så betygsätter vi HTTP-säkerhetsheadersen en webbläsare får – HSTS, CSP, X-Frame-Options med flera.
Vi läser bara de publika svars-headersen. Inget sparas, inget konto krävs.
Vad kollen visar
Vi läser svars-headersen och betygsätter de viktigaste säkerhetsheadersen.
Sex nyckel-headers
HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy och Permissions-Policy.
Betyg
Ett samlat betyg (A–F) och poäng, så du ser var du står på en sekund.
Vad som saknas
Exakt vilka headers som finns, saknas eller är för svaga.
Fler gratisverktyg
Testa mer på din sajt
Fristående, kostnadsfria verktyg – inget konto behövs.
Testa webbplats
Full utifrån-koll: plattform, hosting, SSL, domän och taggar på en gång.
SSL- & certifikatkoll
Utfärdare, utgång och dagar kvar för valfri sajts certifikat.
WordPress-koll
Version, tema och vanliga exponeringar – sett utifrån.
Spårnings- & taggkoll
Vilka analys- och annonstaggar som är installerade, med ID.
Vanliga frågor om säkerhetsheaders
De stänger vanliga attackvägar (clickjacking, MIME-sniffning, nedgradering) vid kanten, kostar inget och ändrar inte hur sajten ser ut. De flesta sajter levereras med nästan inga.
Börja med HSTS, X-Frame-Options, X-Content-Type-Options och Referrer-Policy, säkra på nästan alla sajter. Lägg till Permissions-Policy, och CSP sist (testa noga).
Ja – säkerhetsheaders är ett engångsbetyg, så gör om kollen som en del av din deploy-rutin: en server- eller konfigändring kan tyst ta bort en header. För löpande övervakning bevakar Ravnsight drifttid, SSL och domän som sådana ändringar kan påverka, och larmar dig från ett annat land när något faktiskt går ner.
Håll koll på mer än headers
Ravnsight bevakar upptid, certifikat, prestanda med mera – och säger till när något går sönder.