Ilmainen HTTP-otsaketarkistin: Tarkista sivuston HTTP-otsakkeet

Strict-Transport-Security pitää selaimet HTTPS:ssä, Content-Security-Policy rajoittaa, mistä skriptit ja tyylit saavat tulla (ja frame-ancestorsin kanssa, kuka saa kehystää sivun), X-Content-Type-Options: nosniff estää selaimia arvaamasta tiedostotyyppejä, Referrer-Policy rajoittaa, mitä seuraava sivusto saa tietää, ja Permissions-Policy kytkee pois toimintoja, kuten kameran. X-Frame-Options on yhä tärkeä vanhemmille selaimille.

DNS on osoitteen haku, connect on TCP-yhteyden avaaminen, TLS on salauksen kättely, odotus on aika ensimmäiseen tavuun palvelimen käsitellessä pyyntöä, ja lataus on vastauksen lukeminen. Mittaamme ne uudella yhteydellä lopulliseen URL:iin; sitä edeltävät uudelleenohjaukset näytetään palkissa omana osanaan.

Palvelimen tarkistimellemme antama eväste voi olla oikea istunto, joten näytämme kunkin evästeen nimen ja attribuutit, kuten Secure, HttpOnly ja SameSite, ja korvaamme sen arvon merkinnällä ”…”.

Kyllä, enintään 5, ja se näyttää jokaisen välivaiheen tilakoodeineen ja Location-otsakkeen sellaisena kuin palvelin sen kirjoitti. Otsakkeet ja ajoitukset ovat ketjun lopussa olevan sivun.

Uptimecheckin HTTP-valvonta voi tarkistaa vastausotsakkeen jokaisessa pyynnössä, esimerkiksi että Strict-Transport-Security on olemassa tai että Cache-Control sisältää max-age-arvon, ja hälyttää, kun tarkistus epäonnistuu.