Security Headers

Je váš web dobre nastavený proti útokom?

Bezpečnostné hlavičky sú nastavenia, ktorými váš web chráni návštevníkov, napríklad pred podvrhnutým obsahom alebo krádežou údajov. Security Headers ich ohodnotí známkou od A+ po F, presne povie, čo treba opraviť, a upozorní vás, keď sa po úprave webu niečo pokazí.

Otvoriť nástroj ↗Cenník a príklady

0,05 € / kontrola

Každý účet má každý mesiac 5 € použitia zadarmo, spoločne pre všetky nástroje. Bez karty a bez časového limitu: platíte len za to, čo ich presiahne. Na použitie sa prihláste účtom qzila.

Všetky nástroje →

Čo robí

Známka od A+ po F, ktorú pochopí aj vedenie
Presný zoznam opráv: ktorá hlavička chýba a akú hodnotu nastaviť, pripravené pre vývojára
Hodnotíme aj kvalitu, nielen prítomnosť: zle nastavená ochrana je rovnako zlá ako žiadna
Pravidelné stráženie so Service Watch: upozornenie, keď sa známka zhorší, napríklad po aktualizácii webu

API

Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.

Endpoint

https://securityheaders.tools.qzila.com/graphql

POST · application/json · { "query": "…" }

Autentifikácia

Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.

Signály

Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).

Hlavné operácie

scanmutation

Naskenuje URL a vráti oznámkovanú správu s každou hlavičkou a jej nálezom.

mutation {
  scan(url: "https://example.com") {
    grade
    headers { name present grade advice }
  }
}

sessionHistoryquery

Vaše skeny od najnovšieho, so známkami.

query {
  sessionHistory {
    url
    grade
    scannedAt
  }
}

reportquery

Uložená správa jedného z vašich skenov podľa kanonickej URL.

query {
  report(url: "https://example.com") {
    grade
    headers { name advice }
  }
}

Požiadavky posielajte na https://securityheaders.tools.qzila.com/graphql

Ďalšie nástroje

Všetky nástroje →

TLS Scanner

Certifikát vášho webu pod kontrolou.

Uptime Monitor

Dozviete sa hneď, keď váš web spadne – nie až od zákazníka.

Snapshots

Zistite, keď sa na vašom webe niečo zmení – skôr ako zákazníci. Pre istotu aj ako dôkaz.

Otázky k nástroju Security Headers

Ktoré hlavičky sa hodnotia?

Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy a hlavičky cross-origin izolácie, plus úniky ako Server a X-Powered-By.

Čo znamenajú známky?

A+ až F, rovnaká stupnica, akú používajú audítori a bezpečnostné skenery. Každé zistenie hovorí, ktorá hlavička chýba alebo je zle nastavená, a uvádza hodnotu, ktorú treba nastaviť.

Kontroluje sa to automaticky?

Áno, so Service Watch: stránku kontroluje podľa rozvrhu, ktorý si nastavíte, a upozorní vás, keď známka klesne — typicky po nasadení alebo zmene CDN.

Nerozbije mi Content-Security-Policy stránku?

Môže, preto report navrhuje najprv režim report-only. Nasaďte ju v report-only, opravte, čo hlási, a až potom vynucujte.

Je kredit zadarmo skúšobná verzia?

Nie. Každý mesiac má váš účet 5 € použitia zadarmo, spoločne pre všetky nástroje. Kým sa do nich zmestíte, neplatíte nič: bez karty, bez časového limitu.

Ako sa účtuje?

Mesačne, za to, čo ste v nástroji počas mesiaca skutočne mali, podľa verejnej ceny za jednotku. Všetko je na jednej faktúre rozpísanej podľa nástroja. Keď niečo odstránite, prestane sa účtovať v ten istý deň.

Kam idú upozornenia?

Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.

Kde sú moje dáta?

Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.

Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.

Prihlásite sa raz a každý nástroj máte na jedno kliknutie. Platíte mesačne len za to, čo sledujete. Žiadne minimum, žiadna zmluva. Ceny sú verejné pri každom nástroji.

Jeden účet na všetky nástroje qzila
Každý mesiac 5 € zadarmo, potom platíte podľa použitia
Upozornenia do e-mailu, Slacku, cez SMS, webhook alebo do Jiry

Začať zadarmo Napíšte nám