HeaderInspector invia una richiesta HTTP(S) a un URL e analizza gli header di risposta della risposta finale: stato HTTP, protocollo, reindirizzamenti, presenza degli header rilevanti per la sicurezza, tutti gli header di risposta e un audit di sicurezza con avvisi e raccomandazioni.
Inserisci un URL completo nel campo Target, ad esempio https://example.com, e premi Ispeziona gli header o il tasto Invio. Se ometti il protocollo, viene assunto https://. I reindirizzamenti vengono seguiti automaticamente (fino a 5); l’analisi si riferisce sempre alla risposta finale.
La sezione Risposta mostra l’URL richiesto e l’URL effettivo dopo i reindirizzamenti, lo stato HTTP, il protocollo (HTTP/1.1 o HTTP/2), il numero di reindirizzamenti, il tempo di risposta e il numero di header ricevuti.
La panoramica Header di sicurezza elenca gli header rilevanti per la sicurezza e indica se il server li invia: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy e X-XSS-Protection.
La sezione Tutti gli header mostra l’elenco completo degli header di risposta della risposta finale — ogni header con il suo valore, inclusi i duplicati come più voci Set-Cookie.
La sezione Avvisi valuta la sicurezza del trasporto (HTTPS), HSTS con il suo max-age, Content-Security-Policy (incluso unsafe-inline/unsafe-eval), la protezione dal framing, nosniff, Referrer-Policy, Permissions-Policy, le policy cross-origin COOP e CORP, X-XSS-Protection, la divulgazione di informazioni tramite header come Server o X-Powered-By, Cache-Control e i flag dei cookie Secure, HttpOnly e SameSite. Ogni riscontro ha uno stato OK, AVVISO, ERRORE o INFO. I riscontri che non sono OK offrono un link Raccomandazioni che apre una finestra con misure concrete e prioritarie per rafforzare gli header di risposta interessati.
La richiesta HTTP viene inviata da questo server in modo da imitare un normale browser. Non vengono chiamati servizi di terze parti. Il tuo browser invia solo l’URL a questo server; il server effettua la richiesta e restituisce gli header. Non vengono memorizzati dati personali. I risultati vengono memorizzati nella cache del server per alcuni minuti.