검사할 주소
서버가 해당 주소를 한 번 가져와 분석합니다(저장하지 않음). 공개된 http(s) 주소만 가능하며, 자바스크립트로 그려지는 내용은 반영되지 않습니다.
보안 헤더 검사 사용 안내
주소를 입력하면 서버가 응답 헤더를 가져와 HSTS, CSP, X-Frame-Options 등 기본 보안 헤더가 설정되어 있는지 점검하고 권장 예시를 보여줍니다.
- 점검할 주소를 입력합니다.
- [검사]를 누르고 항목별 결과를 확인합니다.
- 없음·개선 항목의 권장 예시를 참고해 서버 설정에 반영합니다.
자주 묻는 질문
양호 개수가 많으면 안전한 사이트인가요?
아니요. 이 점수는 6개 항목을 단순 집계한 참고용이며 사이트 전체의 안전을 뜻하지 않습니다.
CSP는 권장 예시를 그대로 써도 되나요?
권하지 않습니다. CSP는 사이트가 불러오는 스크립트·이미지 출처에 맞게 설계해야 하며 잘못 적용하면 화면이 깨질 수 있습니다.
페이지마다 결과가 다를 수 있나요?
네. 경로나 로그인 여부에 따라 헤더가 달라질 수 있어 검사한 주소의 응답만 반영됩니다.