Security Headers
Oznámkujte hlavičky odpovede webu.
Typické použitiePoznajte známku bezpečnostných hlavičiek svojho webu a dozviete sa, keď ju nasadenie potichu zhorší.
Oznámkujte HTTP hlavičky odpovede webu podľa aktuálnych best practices — CSP, HSTS, ochrana pred rámcovaním a typom obsahu — a dozviete sa, keď sa známka zhorší.
Každý nástroj začína zadarmo — bez karty, bez časového limitu. Platíte len za to, čo presiahne bezplatnú úroveň. Na použitie sa prihláste účtom qzila.
Čo kontroluje
- Kvalita Content-Security-Policy, nie len jej prítomnosť
- Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
- Známka a presná hlavička, ktorú treba pridať alebo opraviť
- Opakované kontroly podľa rozvrhu; upozornenia na zhoršenie
Ako tento nástroj účtuje
Orientačné ceny v EUR bez DPH. Aktuálny cenník máte v účte a platí odo dňa, keď niečo pridáte.
Príklady účtovania
Tri typické situácie, prepočítané tak, ako by ich ukázala faktúra. Ceny sú orientačné; aktuálny cenník máte v účte.
- Príklad 1 · Vyskúšanie2 sledovaná URL
Živnostník alebo malá firma sa prihlási a pridá 2 sledovaná URL, aby videla, čo nástroj nájde.
Všetko, čo pridáte, je v rámci bezplatnej úrovne (2 sledovaná URL zadarmo každý mesiac), takže sa nič neúčtuje. Bez časového limitu — zostáva zadarmo, kým sa do nej zmestíte.
2 − 2 zadarmo = 0 × 1,50 €Mesačná faktúra: 0 € — zadarmo. - Príklad 2 · Malá firma6 sledovaná URL
Firma pridá 6 sledovaná URL — svoje hlavné systémy a pár, ktoré získala po ceste.
Prvých 2 pokrýva bezplatná úroveň. Zvyšných 4 sa účtuje po 1,50 € za každú, meraných mesačne.
6 − 2 zadarmo = 4 × 1,50 €Mesačná faktúra: 4 × 1,50 € = 6,00 €/ mesiac. - Príklad 3 · Agentúra alebo väčšie prostredie20 sledovaná URL
MSP, audítor alebo väčšia firma sleduje 20 sledovaná URL naprieč viacerými klientmi alebo divíziami.
Bezplatná úroveň stále pokrýva prvých 2. Ostatných 18 sa účtuje po 1,50 €. Keď niečo v polovici mesiaca odstránite, prestane sa počítať v ten deň; nastavte rozpočet a dostanete upozornenie skôr, než ho dosiahnete.
20 − 2 zadarmo = 18 × 1,50 €Mesačná faktúra: 18 × 1,50 € = 27,00 €/ mesiac, rozpísaná na jednej faktúre.
Vyskúšajte vlastné čísla
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://securityheaders.tools.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku, SMS alebo Jiry a do ServiceWatch. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Hlavné operácie
scanmutationNaskenuje URL a vráti oznámkovanú správu s každou hlavičkou a jej nálezom.
mutation { scan(url: "https://example.com") { grade headers { name present grade advice } } }sessionHistoryqueryVaše skeny od najnovšieho, so známkami.
query { sessionHistory { url grade scannedAt } }reportqueryUložená správa jedného z vašich skenov podľa kanonickej URL.
query { report(url: "https://example.com") { grade headers { name advice } } }
Požiadavky posielajte na https://securityheaders.tools.qzila.com/graphql
Otázky k nástroju Security Headers
Ktoré hlavičky sa hodnotia?
Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy a hlavičky cross-origin izolácie, plus úniky ako Server a X-Powered-By.
Čo znamenajú známky?
A+ až F, rovnaká stupnica, akú používajú audítori a bezpečnostné skenery. Každé zistenie hovorí, ktorá hlavička chýba alebo je zle nastavená, a uvádza hodnotu, ktorú treba nastaviť.
Kontroluje sa to automaticky?
Áno. Sledovaná URL sa skenuje denne a dostanete upozornenie, keď známka klesne — typicky po nasadení alebo zmene CDN.
Nerozbije mi Content-Security-Policy stránku?
Môže, preto report navrhuje najprv režim report-only. Nasaďte ju v report-only, opravte, čo hlási, a až potom vynucujte.
Je bezplatná úroveň skúšobná verzia?
Nie. Zostáva bezplatná, kým sa do nej zmestíte — bez karty, bez časového limitu. Platiť začnete až vtedy, keď pridáte viac, než bezplatná úroveň pokrýva.
Ako sa účtuje?
Mesačne, za to, čo ste v nástroji počas mesiaca skutočne mali, podľa verejnej ceny za jednotku. Všetko je na jednej faktúre rozpísanej podľa nástroja. Keď niečo odstránite, prestane sa účtovať v ten istý deň.
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a ServiceWatch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
V Európskej únii. qzila stavia a prevádzkuje adcore s.r.o., slovenská firma; nástroje bežia na infraštruktúre v EÚ.
Začnite jedným nástrojom. Ostatné pridajte, keď ich budete potrebovať.
Prihláste sa raz a každý nástroj je na jedno kliknutie. Platíte len za to, čo sledujete, mesačne, bez minima a bez zmluvy — cenník máte v účte skôr, než čokoľvek pridáte.
- Jeden účet naprieč všetkými nástrojmi qzila
- Bezplatná úroveň na každom nástroji, potom platba podľa použitia
- Upozornenia do e-mailu, Slacku, webhooku, SMS alebo Jiry