# Sicherheitsheader

> Prüfe eingefügte HTTP-Antwortheader auf CSP, HSTS, X-Frame-Options und verwandte Kontrollen. Es wird keine URL geladen.

Läuft in deinem Browser. Es wird nichts hochgeladen.

[Ops](https://toolbuddy.dev/de/categories/ops.md)

## Über dieses Werkzeug

Prüft Antwortheader, die du einfügst: CSP, HSTS, X-Frame-Options und andere übliche.

Fragt die URL nicht ab. Liest nur den Header-Block, den du aus den DevTools oder einem Log kopierst. Die Arbeit bleibt in diesem Tab. Nach dem Laden der Seite geht es auch ohne Netz weiter.

## Weitere Ops Werkzeuge

- [gitignore-Generator](https://toolbuddy.dev/de/tools/gitignore-generator.md): Baue eine .gitignore aus gestapelten Vorlagen für Node, Python, Go, Rust, Java, Next.js, macOS und Windows. Die Ausgabe wird lokal zusammengesetzt.
- [.env-Werkzeug](https://toolbuddy.dev/de/tools/env-toolkit.md): Parse env-Dateien der Form SCHLÜSSEL=Wert, markiere Duplikate und vergleiche zwei .env-Blöcke. Geheimnisse in env-Dateien verlassen den Browser nicht.
- [Docker-Generator](https://toolbuddy.dev/de/tools/docker-generator.md): Erzeuge ein Dockerfile oder einen Compose-Dienst-Schnipsel aus Image, Ports und Befehl. Die Schnipsel werden im Tab gebaut.
- [GitHub-Actions-Erklärer](https://toolbuddy.dev/de/tools/github-actions-explainer.md): Erklärt ein GitHub-Actions-Workflow-YAML: Name, Auslöser, Jobs und Schritte. Das Parsen nutzt js-yaml im Browser.
- [cURL-Generator](https://toolbuddy.dev/de/tools/curl-generator.md): Baue einen curl-Befehl aus Methode, URL, Headern und Body. Der Befehl wird lokal zusammengesetzt, deshalb bleiben Tokens in den Headern im Tab.
- [tar-Befehls-Generator](https://toolbuddy.dev/de/tools/tar-generator.md): Baue einen tar-Befehl zum Erstellen oder Entpacken, mit Flags für gz, bz2 oder xz. Eine kleine Befehlshilfe, kein Archivierer.