Tutte le modifiche e i miglioramenti a HeaderInspector, dal più recente al più vecchio. Ogni voce mostra la versione, la data e l’ora di distribuzione e se si tratta di una novità o di una correzione.
Ogni sotto-pagina ora mostra il favicon della suite e l’uso dei cookie segue un chiaro banner di consenso GDPR: i cookie non essenziali vengono impostati solo dopo «Accetta», mentre «Rifiuta» mantiene tutto valido solo per la sessione. Il cookie di consenso strettamente necessario ricorda la tua scelta.
Il pulsante di feedback ora apre un unico modulo condiviso nell'elenco degli strumenti. Puoi scegliere l'app da un menu a tendina, così tutti i suggerimenti e le segnalazioni arrivano in un unico posto.
I livelli di privacy sono stati chiariti: il verde ora comprende esplicitamente gli strumenti che effettuano chiamate al server senza stato (non viene memorizzato nulla) e il blu è riservato agli strumenti che conservano dati utente in modo persistente sul server - al momento nessuno.
Aspetto unificato della suite: l'app ora usa il sistema di design condiviso da tutti gli strumenti — gli stessi colori, gli stessi caratteri e lo stesso footer, più una nuova barra superiore per passare da uno strumento all'altro.
Il piè di pagina ora mostra un indicatore di privacy per questo strumento: un punto verde significa che funziona interamente nel browser, uno giallo che conserva dati sul tuo dispositivo e uno blu che salva i risultati sul server.
Novità: ogni avviso dell’audit di sicurezza (HSTS, CSP, X-Frame-Options, flag dei cookie, ecc.) ora ha un link "Raccomandazioni" che apre una finestra con misure concrete e prioritarie per rafforzare gli header di risposta — in tutte e cinque le lingue. La finestra si chiude con il pulsante, cliccando sullo sfondo o con il tasto Escape, e lo scorrimento della pagina resta bloccato mentre è aperta.
Prima versione di HeaderInspector: ispezione HTTP(S) lato server di qualsiasi URL. Mostra il codice di stato e la ragione, il protocollo (HTTP/1.1 o HTTP/2), i reindirizzamenti, il tempo di risposta e tutti gli header di risposta, oltre a una panoramica degli header rilevanti per la sicurezza (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, CORP) e un audit di sicurezza con avvisi e raccomandazioni su sicurezza del trasporto, flag dei cookie e divulgazione di informazioni.