Cabeçalhos de segurança
Revise cabeçalhos HTTP de resposta colados: CSP, HSTS, X-Frame-Options e controles relacionados. Nenhuma URL é baixada.
Roda no seu navegador. Nada é enviado.
0 caracteres · 0 linhas
0 caracteres · 0 linhas
Sobre esta ferramenta
Audita cabeçalhos de resposta que você cola: CSP, HSTS, X-Frame-Options e outros comuns.
Não pede a URL. Só lê o bloco de cabeçalhos que você copia do DevTools ou de um log. O trabalho fica nesta aba. Depois de carregar a página, dá para continuar sem rede.
Mais ferramentas de Ops
Gerador gitignore
Monte um .gitignore a partir de modelos empilhados para Node, Python, Go, Rust, Java, Next.js, macOS e Windows. A saída é composta localmente.
Kit .env
Analise arquivos env no formato CHAVE=valor, marque duplicatas e compare dois blocos .env. Segredos dos arquivos env não saem do navegador.
Gerador Docker
Gere um Dockerfile ou um trecho de serviço do Compose a partir de imagem, portas e comando. Os trechos são montados na aba.
Explicador de GitHub Actions
Explique um YAML de workflow do GitHub Actions: nome, gatilhos, jobs e passos. A análise usa js-yaml no navegador.
Gerador cURL
Monte um comando curl a partir do método, da URL, dos cabeçalhos e do corpo. O comando é montado localmente, então os tokens dos cabeçalhos ficam na aba.
Gerador de comandos tar
Monte um comando tar de criar ou extrair, com flags gz, bz2 ou xz. Uma ajuda de comando pequena, não um arquivador.