Cabeçalhos HTTP e CORS

Monte uma requisição HTTP personalizada com cabeçalhos, método e corpo específicos. Escolha o método HTTP (GET, POST, PUT, DELETE etc.), insira uma URL, adicione cabeçalhos com sugestões comuns ou valores personalizados e inclua opcionalmente um corpo com tipos de conteúdo JSON, formulário, texto ou XML. Veja o formato bruto da requisição HTTP gerado em tempo real com sintaxe colorida - construtor de cabeçalhos de requisição online grátis.

Analise cabeçalhos HTTP Link para rel=preload, rel=preconnect, rel=dns-prefetch, rel=canonical e mais. Insira qualquer valor de cabeçalho Link para extrair URIs, tipos rel e parâmetros. Valida a sintaxe, detecta valores inválidos e oferece explicações legíveis para cada relação de link. Toda a análise ocorre localmente no seu navegador - analisador de cabeçalho Link online grátis.

Valide qualquer cabeçalho Content Security Policy (CSP) segundo as boas práticas de segurança. Cole o seu valor de CSP para detectar diretivas ausentes, unsafe-inline, unsafe-eval, fontes curinga e esquemas inseguros. Receba na hora uma nota de segurança (A+ a F) com relatório detalhado e recomendações práticas: tudo processado localmente no seu navegador, sem envio de dados. Validador de CSP online grátis.

Gere cabeçalhos HTTP Accept, Accept-Language e Accept-Encoding para configurar clientes de API. Escolha entre mais de 35 tipos MIME predefinidos organizados por categoria, mais de 35 tags de idioma e 5 opções de codificação. Ajuste os valores de qualidade para expressar preferências e copie a saída como cabeçalhos HTTP brutos, opções fetch() do JavaScript ou argumentos de cURL - tudo processado localmente no seu navegador, sem envio de dados. Gerador de cabeçalhos Accept online grátis.

Verifique todos os cabeçalhos HTTP relacionados à segurança de qualquer URL: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy e CORS. Receba na hora uma nota de segurança de A a F com análise detalhada e recomendações práticas para cada cabeçalho - tudo processado localmente no seu navegador, sem cadastro. Verificador de cabeçalhos de segurança HTTP online grátis.

Analise cabeçalhos Set-Cookie a partir de valores colados, interpretando os atributos de cookie da RFC 6265. Mostra nomes dos cookies, valores (truncados), domínio, caminho, validade, Secure, HttpOnly e SameSite com avisos de segurança e selos de atributos - tudo processado localmente no seu navegador. Analisador de cookies online grátis, sem cadastro.

Verifique cadeias de redirecionamento de até 20 URLs de uma vez. Mostra o código de status de cada salto, a URL final e detecta redirecionamentos quebrados e erros do servidor. Exporte os resultados em CSV - verificador de redirecionamentos em massa online grátis, sem cadastro.

Analise qualquer cabeçalho de resposta HTTP Server para identificar o software do servidor web, detectar números de versão e informações de sistema operacional expostos e receber recomendações de segurança para ocultar a versão do servidor. Compatível com Nginx, Apache, IIS, Caddy, LiteSpeed e mais de 15 outros produtos de servidor - analisador de cabeçalho Server online grátis.

Verifique cabeçalhos Permissions-Policy (antigo Feature-Policy) contra um banco de dados de mais de 35 recursos de API do navegador. Cole qualquer cabeçalho Permissions-Policy para ver quais APIs do navegador estão permitidas, bloqueadas ou restritas a origens específicas. Detecta exposições com curinga e recursos desconhecidos - tudo processado localmente no seu navegador, sem envio de dados. Verificador de Permissions-Policy online grátis.

Insira um cabeçalho CORS para verificar se a política de origem cruzada do servidor está permissiva demais. Valide Access-Control-Allow-Origin, receba alertas sobre curinga (*) com credenciais e analise os cabeçalhos CORS segundo as boas práticas de segurança. Todo o processamento ocorre localmente no seu navegador - verificador de Access-Control-Allow-Origin online grátis, sem cadastro.

Informe manualmente os valores dos cabeçalhos de segurança HTTP para calcular na hora uma nota de segurança de A+ a F. Avalie os cabeçalhos HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy e CORS com pontuação ponderada. Receba constatações detalhadas e recomendações práticas para cada cabeçalho - tudo processado localmente no seu navegador. Calculadora de nota de cabeçalhos de segurança online grátis, sem cadastro.

Insira qualquer valor de cabeçalho Content-Type para verificar se ele é vulnerável a ataques de sniffing de tipo MIME. Opcionalmente, informe o valor do cabeçalho X-Content-Type-Options para validar se o nosniff está configurado. Analisa mais de 20 tipos MIME comuns com avaliação de risco - verificador de sniffing de Content-Type online grátis.

Analise seu cabeçalho X-Frame-Options e a diretiva frame-ancestors do CSP para verificar se o seu site está protegido contra ataques de clickjacking (falsificação de interface). Valida DENY, SAMEORIGIN, ALLOW-FROM e frame-ancestors com origens específicas, curingas, self e none. Receba uma pontuação de segurança (0-100) com avaliação detalhada de vulnerabilidades e recomendações práticas - tudo processado localmente no seu navegador, sem envio de dados. Verificador de proteção contra clickjacking online grátis.

Analise qualquer query string de URL em seus pares chave-valor individuais. Insira uma URL ou query string bruta para decodificar automaticamente os valores codificados, detectar chaves duplicadas, tratar notação de array/colchetes e exibir todos os parâmetros em uma tabela ordenável com tipos de valor codificados por cor. Copie parâmetros individuais ou o conjunto inteiro com um clique - tudo processado localmente no seu navegador, sem envio de dados. Analisador de query string online grátis.

Converta um data URI (data:image/png;base64,...) de volta em um arquivo para download. Extrai automaticamente o tipo MIME, decodifica o conteúdo Base64 e determina a extensão do arquivo. Compatível com imagens, fontes, texto, CSV, PDF, áudio, vídeo e mais: todo o processamento ocorre localmente no seu navegador, sem envio de dados. Conversor de data URI para arquivo online grátis.