O que são cabeçalhos de segurança HTTP?

Entenda para que servem os cabeçalhos de segurança e como consultá-los em uma URL pública.

Resposta rápida

Cabeçalhos de segurança HTTP são instruções de resposta que ajudam navegadores a aplicar padrões mais seguros ao carregar um site.

Use grátis Consulte os cabeçalhos HTTP de um site

Passo a passo

Digite uma URL pública no Verificador de cabeçalhos.
Revise HSTS, tipo de conteúdo, referenciador, permissões e sinais CSP no contexto.
Confira se a política corresponde aos recursos realmente necessários.
Teste as alterações em homologação antes de aplicá-las amplamente.

Detalhes técnicos

CSP pode reduzir o risco de injeção de scripts; HSTS exige implantação cuidadosa; X-Content-Type-Options impede a detecção inferida de tipos MIME em navegadores compatíveis.

Erros comuns

Copiar uma CSP restritiva sem testar.
Tratar cabeçalhos como substitutos da validação de entrada.
Usar cabeçalhos de segurança para esconder uma aplicação defeituosa.

Limitações

A verificação observa a resposta; não comprova que toda a aplicação é segura.

Ferramenta relacionada do SiteIndex

Verificador de cabeçalhos HTTP: Consulte os cabeçalhos de resposta HTTP de uma URL pública para conferir informações de cache, tipo de conteúdo, segurança e diagnóstico.

Usar Verificador de cabeçalhos HTTP Saiba mais