보안 헤더 테스터

네트워크 및 웹

무료
다운로드/설치 필요 없음
등록 없음

URL이나 도메인만 입력하면 해당 페이지에서 제공되는 헤더를 분석해 줍니다. 테스트된 헤더에는 HTTP Strict-Transport-Security(HSTS), Content-Security-Policy(CSP), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy(COOP), Cross-Origin-Resource-Policy(CORP), Set-Cookie, Access-Control-Allow-Origine 등이 있습니다.

매우 완벽하고 유용합니다.

사이트 소유자: to check their setup and how their site is viewed by browsers, crawler, bots, so as customer (and their related trust). A ~ 해야 하다 for big brands and commercial sites.
방문객 또는 쇼핑객: 귀사의 정책과 사이트 이용 시 발생할 수 있는 위험에 대해 알고 싶습니다. 이미 의심이 드는 경우라면 반드시 알아야 할 사항입니다 (일반적으로 안전이나 보안을 위해 "의심이 든다면"이라는 말이 있잖아요).

이 도구는 매우 훌륭할 뿐만 아니라, 각 헤더 유형과 함께 제공되는 문서 및 예제도 큰 도움이 됩니다.

주의하세요: 웹사이트가 여러 외부 리소스 제공업체(폰트, 스크립트, CDN, 외부 쿠키, 임베드 등)에 크게 의존하는 경우, 특히 '콘텐츠 보안 정책'과 그 최적 요구 사항(모든 것을 로컬에서 로드, HTTPS, 신뢰할 수 있는 소스 등) 때문에 'A+' 등급을 받기가 매우 어려울 것입니다.

참고: '결과 숨기기' 확인란을 선택하거나 선택하지 않아도 결과가 표시됩니다.

공개될 것입니다
그리고 다음 중 하나에 포함될 수 있습니다.명예의 전당또는모든 수치심(그렇긴 하지만, SEO 목적으로 링크를 얻을 수 있는 기회가 될 수도 있겠네요.)

추천합니다!

분야: 사이버 보안, 웹 개발, DevOps, 규정 준수, IT 관리.

MDN HTTP Observatory의 무료 대안인 Qualys SSL Labs.

Security Headers Tester를 MDN HTTP Observatory 및 Qualys SSL Labs와 비교
보안 헤더 테스터	MDN HTTP 관측소	Qualys SSL 랩
테스트 항목: 이 도구는 Strict-Transport-Security, Content-Security-Policy, X-Frame-Options 및 Referrer-Policy와 같은 페이지의 HTTP 응답 헤더를 분석합니다.	테스트 항목: HTTP Observatory는 CSP 및 HSTS와 같은 헤더, 안전하지 않은 쿠키, HTTP에서 HTTPS로의 리디렉션 순서, 그리고 CORRS(교차 출처 리소스 정책)를 테스트합니다. 하지만 오래된 소프트웨어, SQL 인젝션 또는 CMS 플러그인은 테스트하지 않으며, 현재 버전에는 TLS 분석 기능이 없습니다.	테스트 항목: SSL Labs는 공용 웹 서버의 SSL/TLS 구성을 테스트합니다. 인증서 체인이 신뢰할 수 있는지 확인하고 구성상의 취약점과 성능 문제를 찾아냅니다.
채점 기준: 평가 등급은 A+부터 F까지이며, 추가로 R 등급이 있습니다. 또한, 사이트는 명예의 전당과 오명예의 전당에도 등재됩니다.	채점 기준: A+와 같은 등급에는 수치 점수가 부여됩니다. FAQ에서는 A+ 등급을 받았다고 해서 사이트가 안전하다는 것을 의미하지는 않으며, 많은 문제가 검사 범위에서 벗어나 있다고 경고합니다.	채점 기준: 등급은 A+부터 F까지 있으며, 여러 항목에 걸쳐 수치 점수가 매겨집니다.
결과 가시성: 스캔 양식에 '결과 숨기기' 옵션이 제공되어 스캔 결과가 공개 목록에 표시되지 않도록 할 수 있습니다.	결과 가시성: 각 도메인의 스캔 기록은 공개되며, 스캔별 보기 옵션은 더 이상 제공되지 않습니다. 본 서비스는 개별 스캔과 관련된 사용자 데이터를 저장하지 않습니다.
API: 탐색 메뉴에는 API 키, 약관 및 문서를 포함하는 API 섹션이 있습니다.	API: v2 엔드포인트는 호스트 이름을 포함한 POST 요청을 수락하고 등급, 점수 및 테스트 횟수를 JSON 형식으로 반환합니다. 사이트는 최대 60초에 한 번씩 재검사될 수 있습니다.
소유자 및 비용: 이 도구는 스콧 헬름이 개발했으며 현재 Snyk의 일부입니다. 무료로 사용할 수 있습니다.	소유자 및 비용: 이 서비스는 모질라에서 운영하며 2016년에 출시되었습니다. 메인 페이지에 따르면 4,700만 건 이상의 스캔이 이루어졌습니다.	소유자 및 비용: 해당 서비스는 무료이며 Qualys에서 제공합니다. 개발자는 이를 비상업적인 연구 활동이라고 설명했습니다.

다룬 주제: 보안 헤더 테스터, HTTP Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy, Set-Cookie, Access-Control-Allow-Origin, 사이트 소유자, 방문자, 위험 평가, 외부 리소스, 문서, SEO, ISO/IEC 27001, ISO/IEC 27002, OWASP ASVS, NIST SP 800-53 및 RFC 6797.