Проверка сайта

Введите URL — и увидите полную цепочку редиректов, заголовки ответа и чек-лист заголовков безопасности: HSTS, CSP, X-Frame-Options и другие.

Как пользоваться

1. Введите URL
2. Изучите цепочку редиректов и коды ответов
3. Просмотрите чек-лист security-заголовков

Частые вопросы

Какие security-заголовки важнее всего?

HSTS принуждает к HTTPS, CSP ограничивает источники скриптов, X-Frame-Options защищает от кликджекинга — тройка для старта.

Зачем смотреть цепочку редиректов?

Лишние переходы замедляют страницу и могут терять параметры URL; в идеале — не больше одного редиректа.

Почему результат отличается от браузера?

Некоторые серверы отвечают по-разному в зависимости от user agent, cookies и региона — инструмент запрашивает со своего сервера без ваших cookies.