Kiểm tra header bảo mật API

Chấm điểm bảo mật HTTP của website từ A+ đến F: chuyển hướng HTTPS, HSTS (preload), Content-Security-Policy, chống nhúng iframe, cookie, CORS, mixed content.

Tham số

Ví dụ

curl "https://apibox.io.vn/v1/security-headers?url=https://github.com/" \
  -H "Authorization: Bearer YOUR_API_KEY"

const res = await fetch('https://apibox.io.vn/v1/security-headers?url=https://github.com/', {
  method: 'GET',
  headers: {
    Authorization: 'Bearer YOUR_API_KEY',
  },
});
const data = await res.json();
console.log(data);

import requests

res = requests.get(
    "https://apibox.io.vn/v1/security-headers?url=https://github.com/",
    headers={"Authorization": "Bearer YOUR_API_KEY"},
    timeout=30,
)
print(res.json())

<?php
$ch = curl_init('https://apibox.io.vn/v1/security-headers?url=https://github.com/');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => ['Authorization: Bearer YOUR_API_KEY'],
]);
$response = curl_exec($ch);
print_r(json_decode($response, true));

Kết quả trả về

{
  "url": "https://github.com/",
  "final_url": "https://github.com/",
  "status": 200,
  "score": 100,
  "grade": "A+",
  "summary": {
    "passed": 8,
    "info": 1,
    "warnings": 0,
    "errors": 0
  },
  "hsts": {
    "max_age": 31536000,
    "include_subdomains": true,
    "preload": true,
    "preload_eligible": true
  },
  "csp": {
    "default-src": "'none'",
    "frame-ancestors": "'none'",
    "…": "…"
  },
  "checks": [
    {
      "id": "http_redirect",
      "status": "pass",
      "message": "http:// redirects to https://"
    },
    {
      "id": "hsts",
      "status": "pass",
      "message": "HSTS max-age 365 days, includeSubDomains, preload",
      "value": "max-age=31536000; includeSubdomains; preload"
    },
    {
      "id": "csp",
      "status": "pass",
      "message": "Content-Security-Policy restricts scripts",
      "value": "…"
    },
    "…"
  ]
}

Ứng dụng

• Checklist bảo mật trước khi ra mắt website
• Theo dõi website của khách hàng tại agency, đơn vị IT
• Chấm điểm bảo mật trong công cụ làm web, bảng điều khiển hosting
• Dạy bảo mật web với phản hồi cụ thể

Hỏi đáp

API liên quan