보안 헤더 분석기

HTTP 응답 헤더를 붙여넣어 일반적인 보안 관련 필드, 현재 값과 명백한 문법·설정 문제를 확인하세요. 브라우저 안에서만 분석하며 사이트 스캔, HTTPS 확인 또는 preload 등록 조회는 하지 않습니다.

브라우저 로컬 가입 불필요 웹 분석

붙여넣은 응답 헤더에서 주요 브라우저 보안 헤더와 구조 문제를 검토하며 실제 사이트 보안 스캔은 수행하지 않습니다.

보안 헤더 분석 방법

전체 HTTP 응답 헤더를 붙여넣습니다.
CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy와 지원되는 선택 헤더를 확인합니다.
내장 파서가 만든 오류와 검토 알림을 확인합니다.

핵심 헤더는 CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy이며 CSP Report-Only, X-Frame-Options, X-XSS-Protection도 있으면 표시합니다.

CSP의 넓거나 위험한 source, HSTS max-age 문제, nosniff가 아닌 값, 알 수 없는 Referrer-Policy token, 잘못된 Permissions-Policy 문법 등을 현재 구현 범위에서 검사합니다.

붙여넣은 헤더만 브라우저에서 검사합니다. 실제 브라우저 강제 적용, 앱 코드, 인증서, 리디렉션을 검사하지 않으며 오류가 없다고 사이트 보안을 증명하지 않습니다.

실제 도메인을 스캔하나요?

아니요. 붙여넣은 헤더만 분석합니다.

핵심 헤더는 무엇인가요?

CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy입니다.

CSP 값도 보나요?

네. 구현된 규칙 범위에서 분석합니다.

오류가 없으면 안전한가요?

아니요. 제한된 구조 검토입니다.

헤더가 외부로 전송되나요?

아니요. 브라우저 안에서 처리합니다.