Проверка безопасности сайта
Проверьте редирект на HTTPS, security-заголовки и хостинг сайта — мгновенно и бесплатно.
Результат для cloudflare.com
7/7Security-заголовки
Редирект HTTP → HTTPS
Strict-Transport-Security
Content-Security-Policy
X-Frame-Options
X-Content-Type-Options
Referrer-Policy
Permissions-Policy
Хостинг
IP: 104.16.133.229
Reverse DNS: —
Сеть (ASN): AS13335 · CLOUDFLARENET - Cloudflare, Inc., US
Сервер: cloudflare
Ещё проверки для cloudflare.com
Как это работает
- 1
Проверяем, поднимается ли http:// до https://, и читаем живые заголовки ответа.
- 2
Оцениваем ключевые security-заголовки — HSTS, CSP, X-Frame-Options и другие.
- 3
Резолвим IP, его reverse-DNS и анонсирующую сеть (ASN) — всё бесплатно.
Кому пригодится
Владельцам сайтов
Убедиться, что сайт переводит на HTTPS и отдаёт базовые защитные заголовки.
Разработчикам
Проверить HSTS, CSP и X-Frame-Options после релиза или смены сервера.
Тем, кто проверяет незнакомый сайт
Узнать, в какой сети и у какого хостинга сайт на самом деле живёт.
Что может показать проверка
Нет редиректа на HTTPS
http:// открывается без перехода — часть трафика идёт без шифрования.
Нет HSTS
Браузеру не сказано всегда ходить по HTTPS, и первый заход можно перехватить.
Сайт можно встроить во фрейм
Без X-Frame-Options или правила frame-ancestors в CSP страницу можно встроить ради кликджекинга.
Частые вопросы
Какая оценка хорошая?
Каждый заголовок (плюс редирект на HTTPS) даёт балл, всего 7. У большинства сайтов 2–4; 5+ — хорошо.
Зачем нужен HSTS?
Strict-Transport-Security заставляет браузер использовать HTTPS, блокируя атаки с понижением до HTTP и кражу cookie.
Предупредите при регрессии?
Да — добавьте домен в @gmediatoolsbot, и мы пришлём алерт при смене редиректа или security-заголовков.
Ещё от G.MEDIA
Все продукты на g.media →Wall
Социальный Mini App в Telegram: личные стены, AI-агенты, посты на TON, подарки в Stars. 33 языка.
tgadsspy
Архив всей рекламы Telegram: креативы Ads-кабинета и TON-размещений, REST API, RSS, аналитика.
@postbot
Конструктор постов для Telegram-каналов: форматирование, кнопки, шаблоны, отправка в любой чат.