Загружаем страницу
Это может занять несколько секунд.
Если reChecker работает неправильно, опишите проблему и укажите страницу, на которой она возникла. Оставьте email или телефон — мы ответим после проверки.
Блог reChecker
HTTP-заголовки безопасности: CSP, HSTS, X-Frame-Options, CORS.
30 статей по тегу «Заголовки безопасности»30 статей по тегу «Заголовки безопасности»
Как сравнить браузерный запрос и отказ 403 у аудита, найти правило WAF по времени и request ID и разрешить нужную проверку без отключения всей защиты сайта.
Как найти HTTP-запросы виджета на HTTPS-странице, проверить инициатор и вложенные ресурсы после клика и заменить источник на работающий безопасный адрес.
Разбираем CORS простыми словами: preflight-запросы, заголовки Access-Control-*, типичные ошибки настройки на бэкенде и примеры конфигурации для Nginx и Express.
Просмотр PEM файлов онлайн: сертификаты X.509, приватные ключи, CSR. Форматы PEM и DER. Анализ без отправки на сервер.
Что такое хеш-функции, как работают MD5, SHA-1, SHA-256, SHA-512. Примеры использования, сравнение алгоритмов и онлайн-генератор хешей.
Проверка надёжности пароля онлайн. Критерии сложности, время взлома, брутфорс. Как создать надёжный пароль. Бесплатный инструмент проверки.
Полное руководство по настройке Brotli сжатия на веб-серверах: Nginx, Apache, сравнение с Gzip, уровни сжатия и проверка работы.
Настройка HTTP-кэширования: Cache-Control, ETag, Last-Modified, stale-while-revalidate. Стратегии для статики, HTML и API. Примеры для Nginx и Node.js.
Требования GDPR к cookies, Consent Mode, настройка баннера согласия. Какие cookies требуют согласия, как хранить доказательства. Практические рекомендации.
Настройка безопасных cookies: Secure, HttpOnly, SameSite. Защита от XSS, CSRF, перехвата. Примеры для разных языков и фреймворков.
Полное руководство по CSP: все директивы, nonce, hash, report-uri, strict-dynamic. Пошаговое внедрение, отладка, примеры для популярных фреймворков.
Практическое руководство по настройке Content Security Policy для защиты от XSS. Директивы, примеры конфигурации, режим Report-Only и внедрение без поломки сайта.