HTTP 보안 헤더 검사

응답 헤더에서 빠진 보안 설정을 찾습니다.

도구를 준비하고 있습니다. 화면이 뜨지 않으면 브라우저의 자바스크립트가 켜져 있는지 확인해 주세요.

HTTP 보안 헤더 검사

웹사이트 응답 헤더를 붙여 넣으면 HSTS, Content-Security-Policy, X-Content-Type-Options 같은 기본 보안 헤더 가운데 빠진 것을 알려 줍니다.

사용 방법

브라우저 개발자 도구(네트워크 탭)나 curl -I 로 응답 헤더를 복사합니다.
붙여 넣으면 있음·없음이 바로 나옵니다.
빠진 헤더를 서버 설정에 추가합니다.

여섯 가지 기본 헤더

HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy 를 확인합니다.

알아둘 점

헤더가 있는지만 보며, 값이 충분히 안전한지까지 평가하지는 않습니다. 다른 사이트의 헤더를 직접 가져오지는 않습니다(브라우저 보안 정책).

자주 묻는 질문

주소만 넣으면 안 되나요?

브라우저에서는 다른 사이트의 응답 헤더를 읽을 수 없어 붙여 넣어야 합니다.

붙인 헤더가 저장되나요?

아니요. 입력한 내용은 브라우저 안에서만 계산하며 서버로 보내지 않습니다.