보안 헤더 검사
웹사이트가 브라우저가 의존하는 HTTP 보안 헤더(HSTS, Content-Security-Policy, X-Frame-Options 등)를 보내는지 확인하고 A+부터 F까지 등급을 받아보세요.
작동 방식
등급 계산 방법
6가지 검사
올바르게 설정된 헤더는 1점, 약한 값은 0.5점입니다. 6점은 A+, 5점은 A, 4점은 B이며 이렇게 F까지 내려갑니다.
최종 응답 기준
리디렉션을 따라가 최종 페이지의 헤더를 평가합니다. 방문자가 실제로 불러오는 페이지이기 때문입니다.
엣지에서 추가하기
애플리케이션을 수정할 수 없다면 CDN이 모든 응답에 보안 헤더를 추가해 줄 수 있습니다.
FAQ
자주 묻는 질문
Content-Security-Policy 추가가 어렵나요?
먼저 Content-Security-Policy-Report-Only로 아무것도 차단하지 않고 위반 사항을 수집한 뒤, 보고서가 깨끗해지면 강제 헤더로 전환하세요.
HSTS가 하위 도메인에도 적용되나요?
includeSubDomains를 설정한 경우에만 적용됩니다. 모든 하위 도메인이 HTTPS로 동작한 뒤 추가하고, 그다음 preload 목록을 고려하세요.
X-XSS-Protection은 왜 검사하지 않나요?
최신 브라우저는 이 헤더가 제어하던 XSS 감사 기능을 제거했습니다. Content-Security-Policy가 그 대안입니다.
더 많은 무료 도구
모든 도구SSL 인증서 확인사이트의 인증서, 체인, 만료일, TLS 버전을 확인합니다.CAA 레코드 생성기도메인에 인증서를 발급할 수 있는 인증 기관을 지정합니다.SSL 도구CSR 생성, 인증서 디코딩, 체인 구성, 키 일치 확인.CSR 생성기인증서 서명 요청(CSR)과 개인 키를 생성합니다.SSL 인증서 디코더PEM 인증서 해석: 도메인, 발급자, 유효 기간, 키.인증서 체인 생성누락된 중간 인증서를 가져와 전체 체인을 만듭니다.인증서 키 일치 확인인증서와 개인 키가 한 쌍인지 확인합니다.DNS 조회공용 리졸버로 A, AAAA, MX, TXT, NS, CAA 등을 조회합니다.
사이트를 위한 WAF와 엣지 보안
엣지 보안 WAF, 봇 방어 및 요청 속도 제한