보안 헤더 확인기 | HTTP 응답 헤더 검사

HTTP/2 200
strict-transport-security: max-age=63072000; includeSubDomains; preload
content-security-policy: default-src 'self'; frame-ancestors 'none'
x-content-type-options: nosniff
referrer-policy: strict-origin-when-cross-origin
permissions-policy: camera=(), microphone=(), geolocation=()

전체 응답 헤더: 5
감지된 보안 헤더: 5
누락된 권장 헤더: 0
경고: 0

발견 항목:
- 정보: 1년 이상 max-age, includeSubDomains, preload를 포함한 강한 HSTS 정책
- 정보: Content-Security-Policy 헤더 감지
- 정보: x-content-type-options가 nosniff를 사용합니다
- 정보: 프레임 보호 감지
- 정보: Referrer-Policy가 더 엄격한 값을 사용합니다

HTTP/1.1 200 OK
content-type: text/html; charset=utf-8
server: example

전체 응답 헤더: 2
감지된 보안 헤더: 0
누락된 권장 헤더: 6
경고: 5

발견 항목:
- 경고: Strict-Transport-Security 헤더 없음
- 경고: Content-Security-Policy 헤더 없음
- 경고: x-content-type-options nosniff 헤더 없음
- 경고: 프레임 보호 헤더 또는 CSP frame-ancestors 지시문 없음
- 경고: Referrer-Policy 헤더 없음
- 정보: Permissions-Policy가 없습니다