#http

Λήψη οποιασδήποτε διεύθυνσης URL και ανάλυση των κεφαλίδων ασφαλείας της HTTP απάντησης — βαθμολόγηση του ιστότοπου από A+ έως F όπως κάνουν τα securityheaders.com και Mozilla Observatory. Παρέχετε μια διεύθυνση URL και η υπηρεσία πραγματοποιεί το αίτημα από την πλευρά του διακομιστή (ακολουθώντας ανακατευθύνσεις), στη συνέχεια αναφέρει ποιες προστατευτικές κεφαλίδες υπάρχουν, ποιες λείπουν (με συγκεκριμένες συμβουλές αποκατάστασης) και ποιες κεφαλίδες απάντησης διαρρέουν πληροφορίες. Οι βαθμολογούμενες κεφαλίδες περιλαμβάνουν Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy και Cross-Origin-Opener-Policy· οι κεφαλίδες διαρροής πληροφοριών περιλαμβάνουν Server και X-Powered-By. Ένα συνοδευτικό τελικό σημείο επιστρέφει κάθε ακατέργαστη κεφαλίδα απάντησης. Ιδιωτικοί και εσωτερικοί στόχοι απορρίπτονται (προστασία SSRF). Κατασκευασμένο για ελέγχους ασφαλείας, πύλες ασφαλείας CI/CD, ανασκοπήσεις επιφάνειας επίθεσης και ελέγχους συμμόρφωσης. Ένας βαθμολογητής κεφαλίδων ασφαλείας — διακριτός από τον έλεγχο πιστοποιητικού SSL/TLS (sslcheck), την προσβασιμότητα κεντρικού υπολογιστή (hostcheck), την αναφορά κωδικών κατάστασης HTTP IANA (http) και τον έλεγχο SEO στη σελίδα (seo). Χωρίς κλειδί ανάντη, χωρίς προσωρινή αποθήκευση.

api.oanor.com/secheaders-api

Μια καθαρή, προγραμματιστική αναφορά για τη σημασιολογία HTTP, βασισμένη στα επίσημα μητρώα IANA. Αναζητήστε οποιονδήποτε κωδικό κατάστασης με τη φράση αιτίας και την κατηγορία του (404 → Not Found, Client Error; 503 → Service Unavailable, Server Error), λίστα ολόκληρης κατηγορίας (4xx, 5xx…); αναζητήστε οποιαδήποτε μέθοδο με τις σημαίες safe/idempotent (GET → safe + idempotent, POST → καμία, DELETE → idempotent); ή αναζητήστε/ψάξτε τα 255 καταχωρημένα πεδία κεφαλίδας HTTP (Content-Type, Authorization, …) με την κατάσταση καταχώρησής τους. Ιδανικό για εργαλεία API, πελάτες HTTP, τεκμηρίωση, linters, εκπαιδευτικούς πόρους και σελίδες σφαλμάτων.

api.oanor.com/http-api