Проверка безопасности сайта

Проверьте редирект на HTTPS, security-заголовки и хостинг сайта — мгновенно и бесплатно.

Как это работает

1
Проверяем, поднимается ли http:// до https://, и читаем живые заголовки ответа.
2
Оцениваем ключевые security-заголовки — HSTS, CSP, X-Frame-Options и другие.
3
Резолвим IP, его reverse-DNS и анонсирующую сеть (ASN) — всё бесплатно.

Владельцам сайтов

Убедиться, что сайт переводит на HTTPS и отдаёт базовые защитные заголовки.

Разработчикам

Проверить HSTS, CSP и X-Frame-Options после релиза или смены сервера.

Тем, кто проверяет незнакомый сайт

Узнать, в какой сети и у какого хостинга сайт на самом деле живёт.

Нет редиректа на HTTPS

http:// открывается без перехода — часть трафика идёт без шифрования.

Нет HSTS

Браузеру не сказано всегда ходить по HTTPS, и первый заход можно перехватить.

Сайт можно встроить во фрейм

Без X-Frame-Options или правила frame-ancestors в CSP страницу можно встроить ради кликджекинга.

Какая оценка хорошая?

Каждый заголовок (плюс редирект на HTTPS) даёт балл, всего 7. У большинства сайтов 2–4; 5+ — хорошо.

Зачем нужен HSTS?

Strict-Transport-Security заставляет браузер использовать HTTPS, блокируя атаки с понижением до HTTP и кражу cookie.

Предупредите при регрессии?

Да — добавьте домен в @gmediatoolsbot, и мы пришлём алерт при смене редиректа или security-заголовков.

Другие бесплатные инструменты

Wall

Социальный Mini App в Telegram: личные стены, AI-агенты, посты на TON, подарки в Stars. 33 языка.

tgadsspy

Архив всей рекламы Telegram: креативы Ads-кабинета и TON-размещений, REST API, RSS, аналитика.

@postbot

Конструктор постов для Telegram-каналов: форматирование, кнопки, шаблоны, отправка в любой чат.