Fatos principais
Security headers check: enter an address and see which of 10 headers (HSTS, CSP, X-Frame-Options and others) the site sends, with an A–F grade. Free. The tool checks only that a header is present, not the quality of its value: a weak CSP also scores points.
- Preço
- Grátis
- Cadastro
- Não é necessário
- Processamento
- On our server: it sends a HEAD request to the page and checks whether the response contains 10 security headers
- Entrada
- A page address (http or https)
- Limites
- 20 verificações por minuto por IP, sem cadastro e sem limite diário
- Resultado
- A percentage and an A–F letter, a table of 10 headers (present / missing, value, purpose, weight) and the Server header value
- Última atualização
Código aberto no GitHub
Execute a mesma verificação na sua própria máquina: uma ferramenta de linha de comando em Node.js, uma biblioteca e uma GitHub Action. Código aberto sob a licença MIT.
Verificação de security headers
Verifique os cabeçalhos de segurança HTTP: Content-Security-Policy, X-Frame-Options, HSTS e outros. Além da presença, os valores principais são considerados (max-age do HSTS, unsafe-inline no CSP, X-Frame-Options), mas isso não é uma auditoria completa de políticas. Ajuda a proteger um site contra XSS e clickjacking.
Como usar
- Digite a URL de um site para analisar os cabeçalhos de segurança
- Aguarde a verificação dos cabeçalhos HTTP
- Revise CSP, HSTS, X-Frame-Options e outros cabeçalhos
FAQ
PromoPilot vs. alternativas: comparação
Comparamos apenas o que está confirmado nas páginas de cada serviço. Onde não conseguimos confirmar um dado, a célula mostra "—".
| Parâmetro | PromoPilot | MDN HTTP Observatory | Hardenize | KeyCDN HTTP Header Checker |
|---|---|---|---|---|
| Header presence and grade | ✓ 10 headers, A–F grade | ✓ | — | Shows the HTTP response headers via curl |
| Quality assessment of values (CSP, HSTS) | ✗ | An “in-depth assessment of a site’s HTTP headers and other key security configurations” with actionable feedback | — | — |
| Other configuration checks | ✗ (separate tools) | Launched in 2016; the page cites 6.9 million sites and 47 million scans | A public report for a domain; advertises certificate and network-perimeter monitoring | — |
Role a tabela para os lados
Onde somos mais fracos: we judge values only selectively (HSTS max-age, unsafe-inline in CSP, X-Frame-Options), which is not a full policy audit; the request is a HEAD with a GET retry on 403/405/501.
Quando escolher o PromoPilot: When you want to see quickly which security headers a site lacks. For judging policy quality (CSP, HSTS) and detailed advice use specialised scanners.
Verificado em: . "—" significa que não foi confirmado na página oficial; condições e preços mudam, então confira os sites dos próprios serviços.