HTTP-headers en redirects
Bekijk de headers van een website, volg doorverwijzingen stap voor stap en controleer de beveiligingsheaders.
Elke webpagina wordt geleverd met headers: regels die de server meestuurt, zoals het type bestand, de cache-instellingen en de beveiliging. Deze tool volgt ook doorverwijzingen (redirects) stap voor stap, zodat je ziet waar een link echt uitkomt, bijvoorbeeld van http naar https.
De beveiligingsheaders helpen browsers veilig om te gaan met je site: Strict-Transport-Security dwingt https af, Content-Security-Policy beperkt waar scripts vandaan mogen komen, X-Content-Type-Options voorkomt dat een browser bestandstypes gaat raden en Referrer-Policy bepaalt welke gegevens bij een klik mee gaan. Ze ontbreken is geen fout, maar ze zijn aan te raden.
We controleren alleen openbare websites op poort 80 en 443, en tonen van cookies alleen de naam en instellingen, nooit de inhoud. Er wordt niets bewaard.