ScanYourSite

Проверьте заголовки безопасности — и получите исправление, а не оценку

Большинство сайтов, сделанных с ИИ, работают с тем, что хостинг отдаёт по умолчанию. Мы проверяем заголовки, cookie и сертификат на работающем сайте и говорим, что добавить, по порядку важности и для вашего хостинга.

Бесплатно, без регистрации. Базовая проверка делает только те запросы, которые выполняет обычный браузер.

Посмотреть пример полного отчёта

Что мы проверяем

Заголовки — под ваш хостинг

Vercel, Netlify, Cloudflare и собственный сервер задают заголовки в разных местах. Промпт из отчёта говорит вашему ИИ, где именно.

Исправь эти проблемы на example.com.

1. Нет заголовка Strict-Transport-Security.
   Добавь: Strict-Transport-Security: max-age=31536000; includeSubDomains

2. Страницу может встроить во фрейм любой сайт.
   Добавь Content-Security-Policy: frame-ancestors 'self'

Когда закончишь, проверь заново: https://scanyoursite.app/ru?check=example.com

Сертификаты истекают в воскресенье

На Pro мы ежедневно следим за сертификатом и заголовками и предупреждаем до истечения срока — а не после.

Посмотреть тарифы

Вопросы

Почему не просто оценка буквой?

Оценка говорит, что что-то не так. Исправление говорит, что поменять и где.

Не сломает ли CSP мой сайт?

Может, если она слишком строгая. Предложенная политика исходит из того, что страница загружает на самом деле, а сначала её можно опробовать в режиме report-only.

Проверка безопасна?

Да. Она читает те же ответы, что получает любой браузер.

Для вайбкодеров

Вставьте адрес. Список будет примерно через минуту.

К каждой находке — что она значит для вас и как её исправить. Или промпт, который применит ваш ИИ-инструмент для кода.

Бесплатно, без регистрации. Базовая проверка делает только те запросы, которые выполняет обычный браузер.