Onde a entrada de HTTP Status Verificador e processada?

Apenas o necessario para checar URLs ou hosts publicos vai para uma rota de servidor.

Posso usar o resultado direto em producao?

Antes de copiar, confira ambiente de execucao, codificacao, fuso horario e politicas de seguranca.

HTTP Status Verificador - ferramenta Rede online gratis

HTTPRedePrivacidade: Rota de servidor

HTTP Status Verificador

Verifique codigo HTTP, cadeia de redirecionamento e cabecalhos de uma URL publica para deploy e SEO.

Entrada / Saida

Comece pela ferramenta

Entrada, saida e acoes de copiar ficam nesta area principal. Exemplos e verificacoes ficam separados abaixo.

Saida pronta para copiar

Parser de cabecalhos HTTP

Cole cabecalhos de resposta para revisar cache, seguranca, cookies e CORS antes de criar notas de debug.

Cabecalhos HTTP brutos

Cabecalhos

Nomes duplicados

Cabecalhos de seguranca

Cabecalhos cookie

Prontidao de headers de seguranca

Escaneie os headers de seguranca que devs costumam revisar antes de publicar ou depurar uma pagina publica.

Pontuacao de seguranca

3/6

Obrigatorios ausentes

Strict-Transport-Security

Obrigatorio

Protege usuarios HTTPS contra downgrade de protocolo apos a primeira visita.

Presente

Content-Security-Policy

Obrigatorio

Restringe sources de script, style, image, connection e frame.

Presente

X-Content-Type-Options

Obrigatorio

nosniff ajuda o navegador a evitar confusao de MIME type.

Ausente

X-Frame-Options / frame-ancestors

Recomendado

Controla se outros sites podem embutir a pagina em um frame.

Presente

Referrer-Policy

Recomendado

Limita quanta informacao de URL e enviada a outros origins.

Ausente

Permissions-Policy

Recomendado

Restringe acesso a recursos do navegador como camera, geolocation e fullscreen.

Ausente

Cabecalhos analisados

Os nomes sao normalizados para revisar duplicados e categorias mais rapido.

content-typeConteudo: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securitySeguranca: max-age=31536000; includeSubDomains
content-security-policySeguranca: default-src 'self'; img-src 'self' https:
x-frame-optionsSeguranca: DENY

Notas de revisao de cabecalhos

Os cabecalhos parecem prontos para notas de debug. Confirme tambem a politica da app alvo.

JSON de cabecalhos analisados

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Protege usuarios HTTPS contra downgrade de protocolo apos a primeira visita."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Restringe sources de script, style, image, connection e frame."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff ajuda o navegador a evitar confusao de MIME type."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Controla se outros sites podem embutir a pagina em um frame."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Limita quanta informacao de URL e enviada a outros origins."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Restringe acesso a recursos do navegador como camera, geolocation e fullscreen."
    }
  ],
  "warnings": []
}

Gerador CSP

Crie um cabecalho Content-Security-Policy, revise sources arriscados e envie ao parser de cabecalhos.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Diretivas

Modo do cabecalho

Enforce

Cabecalho CSP gerado

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

Notas de revisao CSP

As sources parecem restritas para uma primeira revisao de aplicacao.

Saida

Resposta bruta

Saida pronta para copiar

A saida aparecera aqui.

Sessao local

O estado da entrada fica salvo apenas neste navegador para restaurar o ultimo trabalho sem conta.

Revise depois do resultado

Abra exemplos, checagens e ferramentas relacionadas apenas depois do fluxo principal de entrada e saida.

Guias

Exemplos

Pontos de partida para esta utilidade

https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml

Casos de uso

Rede

Verifique codigo HTTP, cadeia de redirecionamento e cabecalhos de uma URL publica para deploy e SEO.
Processa a entrada com modo Rota de servidor e permite revisar antes de copiar.

Compare novamente a entrada original com o formato da saida.
Confira diferencas de runtime, codificacao, fuso horario e politica de seguranca.
Use uma ferramenta relacionada para confirmar que HTTP Status Verificador serve para o proximo passo.