Công cụ 05 · Chạy trong trình duyệt
Đọc security header của website
Dán các header phản hồi HTTP (lệnh curl -I) để kiểm tra HSTS, CSP, X-Frame-Options, Referrer-Policy và cờ của cookie.
Dữ liệu bạn dán chỉ xử lý trong trình duyệt, không gửi đi đâu. Trang này không có form gửi dữ liệu, blog không đặt cookie và không lưu gì trên máy chủ.
-
Lấy dữ liệuChạy một lệnh ngắn trên máy bạn, ví dụ dig hoặc curl -I.
-
Dán vào ôChỉ dán phần cần đọc, rồi bấm Phân tích.
-
Đọc kết quảMỗi dòng có nhãn Lỗi, Cảnh báo, Đạt hoặc Lưu ý.
Dán header phản hồi
Kết quả
Kết quả hiện ở đây sau khi bạn bấm nút.
Đọc thêm: Content-Security-Policy và các security header cơ bản
Kết quả chỉ mang tính tham khảo, dựa trên đúng nội dung bạn dán vào. Hãy sao lưu cấu hình hiện tại và thử nghiệm trước khi thay đổi hệ thống thật.