সিকিউরিটি.টেক্সট চেকার

🔍 যেকোনো পাবলিক ইউআরএলের জন্য এইচটিটিপি রেসপন্স হেডার্স পরিদর্শন করুন এবং তাৎক্ষণিক সিকিউরিটি, পারফরম্যান্স এবং এসইও অন্তর্দৃষ্টি পান। এক নজরে সিএসপি, এইচএসটিএস, কুকিজ, সিওআরএস, ক্যাশিং এবং রিডাইরেক্ট আচরণ দেখুন – কোনো লগইন, কোনো এপিআই কী, কোনো ইনস্টলেশন নেই।

Loading…

সম্পর্কে অনলাইন এইচটিটিপি হেডার্স অ্যানালাইজার

একটি ইউআরএল পেস্ট করুন এবং এই টুলটি তার এইচটিটিপি রেসপন্স হেডার্স সংগ্রহ করে, উদ্দেশ্য অনুযায়ী (সিকিউরিটি, পারফরম্যান্স, এসইও) গ্রুপ করে, সহজ স্কোর গণনা করে এবং সমস্যা, সতর্কতা এবং সুপারিশগুলি তুলে ধরে। ডেভেলপার, এসইও বিশেষজ্ঞ, ডেভঅপস এবং সিকিউরিটি রিভিউয়ের জন্য নিখুঁত যখন আপনি সম্পূর্ণ স্ক্যানার চালু না করেই দ্রুত, ভিজ্যুয়াল "হেডার্স স্যানিটি চেক" চান।

এই এইচটিটিপি হেডার্স টুলটি কী করতে পারে

  • দ্রুত স্ক্যানিংয়ের জন্য হেডারগুলিকে সিকিউরিটি, পারফরম্যান্স, এসইও, ডিপ্রিকেটেড এবং অন্যান্য গ্রুপে শ্রেণীবদ্ধ করে
  • সামগ্রিক, সিকিউরিটি, পারফরম্যান্স এবং এসইও হেডারগুলির জন্য সহজ স্কোর গণনা করে যাতে এক নজরে দেখানো যায় আপনি কোথায় আছেন
  • সিএসপি, এইচএসটিএস, রেফারার-পলিসি, এক্স-ফ্রেম-অপশনস, কুপ/কোয়েপ/কর্প এবং অরিজিন-এজেন্ট-ক্লাস্টারের মতো সিকিউরিটি হেডারগুলি হাইলাইট করে
  • সেট-কুকি ফ্ল্যাগগুলি বিশ্লেষণ করে অনুপস্থিত সিকিউর, এইচটিটিপি-অনলি বা সেমসাইট অ্যাট্রিবিউট সনাক্ত করে
  • ডিপ্রিকেটেড বা ঝুঁকিপূর্ণ হেডার যেমন এক্স-এক্সএসএস-প্রোটেকশন, এক্স-পাওয়ার্ড-বাই এবং সার্ভার ব্যানার সনাক্ত করে যা বাস্তবায়ন বিবরণ ফাঁস করে
  • ক্যাশ-কন্ট্রোল, কন্টেন্ট-এনকোডিং, ইট্যাগ, লাস্ট-মডিফাইড এবং সার্ভার-টাইমিংয়ের মতো পারফরম্যান্স হেডারগুলি টিউন করতে সাহায্য করে
  • এসইও-সম্পর্কিত হেডার যেমন লিঙ্ক (ক্যানোনিকাল/অল্টারনেট) এবং এক্স-রোবটস-ট্যাগ, প্লাস উপস্থিত থাকলে কন্টেন্ট-ল্যাঙ্গুয়েজ তুলে ধরে
  • কোনো অ্যাকাউন্ট নেই, কোনো এপিআই কী নেই – শুধু একটি পাবলিক ইউআরএল পেস্ট করুন, হেডারগুলি পরিদর্শন করুন এবং আপনার কনফিগারেশনে পুনরাবৃত্তি করুন

🛠️ এইচটিটিপি হেডার্স ভিউয়ার কীভাবে ব্যবহার করবেন for security-txt-checker

1

১. URL লিখুন

🔗 যেকোনো বৈধ HTTP বা HTTPS URL ইনপুট ফিল্ডে পেস্ট করুন। পাবলিক এন্ডপয়েন্ট বা পাবলিকলি এক্সপোজড API সবচেয়ে ভালো কাজ করে।

2

২. হেডার সংগ্রহ করুন

🌐 ব্যাকএন্ড URL-এর জন্য অনুরোধ করে এবং রেসপন্স হেডার সংগ্রহ করে, সম্ভব হলে রিডাইরেক্ট অনুসরণ করে। শুধুমাত্র হেডার এবং বেসিক মেটাডেটা পরীক্ষা করা হয় – সম্পূর্ণ HTML বডি নয়।

3

৩. ক্যাটাগরি ও স্কোর পর্যালোচনা করুন

🧠 হেডারগুলো নিরাপত্তা, পারফরম্যান্স, SEO, কুকিজ, ডিপ্রিকেটেড এবং অন্যান্য বাকেটে গ্রুপ করা হয়। টুলটি আপনার হেডার কনফিগারেশন থেকে স্কোর, সমস্যা, সতর্কতা এবং সুপারিশ তৈরি করে।

4

৪. ঠিক করুন এবং পুনরায় পরীক্ষা করুন

🔁 আপনার সার্ভার, CDN বা রিভার্স-প্রক্সি কনফিগারেশন সামঞ্জস্য করুন, তারপর স্কোর এবং সতর্কতা আপনার লক্ষ্যের সাথে মিলে না যাওয়া পর্যন্ত চেকটি পুনরায় চালান। আপনি যখনই ইনফ্রাস্ট্রাকচার স্পর্শ করবেন তখনই এটি একটি দ্রুত ফিডব্যাক লুপ হিসাবে ব্যবহার করুন।

প্রযুক্তিগত বিবরণ

অনুরোধ ও প্রতিক্রিয়া হ্যান্ডলিং

টুলটি সম্পূর্ণ পৃষ্ঠার বিষয়বস্তুর পরিবর্তে প্রতিক্রিয়া হেডার এবং বেসিক সংযোগ মেটাডেটার উপর ফোকাস করে।

দিকআচরণমন্তব্য
HTTP পদ্ধতিHEAD বা GET (ইমপ্লিমেন্টেশন-নির্ভর)শুধুমাত্র হেডার পরীক্ষা করা হয়; বডি উপেক্ষা করা হয় যদি না GET ফলব্যাক প্রয়োজন হয়।
রিডাইরেক্টরিডাইরেক্ট চেইন রেকর্ড করা হয় যখন উপলব্ধ301/302 চেইন, ক্যানোনিকাল টার্গেট এবং ভুল কনফিগার্ড জাম্প ডিবাগ করতে দরকারী।
HTTP সংস্করণধরা হয় যখন সরবরাহ করা হয়HTTP/1.1 বনাম HTTP/2/3 সেটআপ এবং সম্ভাব্য আপগ্রেড সুযোগ চিহ্নিত করতে সাহায্য করে।
সার্ভার ব্যানারServer হেডার থেকে পড়া হয়সম্ভাব্য তথ্য ফাঁস (ফ্রেমওয়ার্ক, সংস্করণ) সম্পর্কে সতর্ক করতে ব্যবহৃত হয়।
ত্রুটি হ্যান্ডলিংত্রুটি ক্ষেত্র আলাদাভাবে দেখানো হয়যদি ফেচ ব্যর্থ হয়, আপনি এখনও ক্র্যাশের পরিবর্তে একটি পাঠযোগ্য ত্রুটি অবস্থা পান।

হেডার শ্রেণীবিভাগ ও বিশ্লেষণ

হেডারগুলো স্বাভাবিক করা হয়, তারপর নির্দিষ্ট চেক এবং ইঙ্গিত সহ টাইপড বাকেটে বিশ্লেষণ করা হয়।

বিভাগসাধারণ হেডারচেক এবং অন্তর্দৃষ্টি
নিরাপত্তাকন্টেন্ট-সিকিউরিটি-পলিসি, স্ট্রিক্ট-ট্রান্সপোর্ট-সিকিউরিটি, এক্স-ফ্রেম-অপশনস, রেফারার-পলিসি, পারমিশনস-পলিসি, COOP/COEP/CORP, অরিজিন-এজেন্ট-ক্লাস্টারউপস্থিতি যাচাই করে, দুর্বল বা অনুপস্থিত নির্দেশনা চিহ্নিত করে, অনিরাপদ সিএসপি প্যাটার্ন এবং ডেভেলপমেন্ট অরিজিন সনাক্ত করে।
পারফরম্যান্সক্যাশ-কন্ট্রোল, কন্টেন্ট-এনকোডিং, ইট্যাগ, লাস্ট-মডিফাইড, অ্যাকসেপ্ট-রেঞ্জেস, লিংক (প্রিলোড/প্রিফেচ), সার্ভার-টাইমিংক্যাশিং ইঙ্গিত, কম্প্রেশন, বাইট-রেঞ্জ সমর্থন এবং পারফরম্যান্স-সম্পর্কিত লিংক হেডারগুলির জন্য চেক করে।
এসইওলিংক (ক্যানোনিকাল/অল্টারনেট), এক্স-রোবটস-ট্যাগ, কন্টেন্ট-ল্যাঙ্গুয়েজহেডার স্তরে ক্যানোনিকাল/অল্টারনেট ইঙ্গিত এবং রোবট নির্দেশনা সনাক্ত করে, পাশাপাশি ভাষা মেটাডেটা যেখানে উপস্থিত।
কুকিজসেট-কুকিসিকিউর, এইচটিটিপি-অনলি, সেমসাইট অ্যাট্রিবিউটগুলির জন্য স্ক্যান করে এবং সতর্ক করে যখন ফ্ল্যাগ অনুপস্থিত বা দুর্বল দেখায়।
অপ্রচলিতএক্স-এক্সএসএস-প্রোটেকশন, পাবলিক-কি-পিনস, লিগ্যাসি সিএসপি ভেরিয়েন্টসযে হেডারগুলি সরানো উচিত বা আধুনিক বিকল্প দিয়ে প্রতিস্থাপন করা উচিত তা চিহ্নিত করে।

স্কোরিং মডেল

স্কোরগুলি হিউরিস্টিক, একটি সম্পূর্ণ নিরাপত্তা অডিট নয়, তবে তারা কাজের অগ্রাধিকার নির্ধারণ এবং পরিবেশগুলির তুলনা করতে সহায়তা করে।

স্কোরএটি কী পরিমাপ করেএটি কীভাবে গণনা করা হয়
সামগ্রিক স্কোরসাধারণ হেডার স্বাস্থ্যবিধিসমস্ত ওয়েটেড হেডার জুড়ে অনুপাত – বেশিরভাগ উপস্থিতি-ভিত্তিক হালকা ওয়েটিং সহ।
নিরাপত্তা স্কোরনিরাপত্তা-সম্পর্কিত হার্ডেনিংসিএসপি, এইচএসটিএস, ফ্রেমিং কন্ট্রোল, রেফারার-পলিসি, পারমিশনস-পলিসি, COOP/COEP/CORP এবং অরিজিন-এজেন্ট-ক্লাস্টার ওজন করে।
পারফরম্যান্স স্কোরক্যাশিং এবং স্থানান্তর দক্ষতাক্যাশ-কন্ট্রোল, কন্টেন্ট-এনকোডিং, ইট্যাগ, লাস্ট-মডিফাইড, অ্যাকসেপ্ট-রেঞ্জেস, সার্ভার-টাইমিং এবং পারফরম্যান্স-সম্পর্কিত লিংক ব্যবহার ওজন করে।
এসইও স্কোরহেডার-স্তরের এসইও সংকেতএক্স-রোবটস-ট্যাগ, ক্যানোনিকাল/অল্টারনেট লিংক হেডার এবং কন্টেন্ট-ল্যাঙ্গুয়েজ উপস্থিত থাকলে ওজন করে।

হেডার পরিদর্শনের জন্য সিএলআই বিকল্প

টার্মিনাল পছন্দ করেন বা সিআই/সিডি-তে হেডার চেক একীভূত করতে চান? এই টুলের স্থানীয় সঙ্গী হিসাবে এই কমান্ডগুলি ব্যবহার করুন:

লিনাক্স/ম্যাকওএস

কার্ল ব্যবহার করে রেসপন্স হেডার দেখুন

curl -I https://example.com

একটি হেড রিকোয়েস্ট পাঠায় এবং দ্রুত স্যানিটি চেকের জন্য রেসপন্স হেডার প্রিন্ট করে।

হেডার এবং টিএলএস আলোচনা সহ ভার্বোজ আউটপুট

curl -v https://example.com

রিডাইরেক্ট, TLS কনফিগারেশন এবং সংযোগের বিস্তারিত ডিবাগ করার সময় এটি কার্যকর।

উইন্ডোজ (পাওয়ারশেল)

ইনভোক-ওয়েবরিকোয়েস্ট দিয়ে হেডার আনুন এবং পরীক্ষা করুন

(Invoke-WebRequest -Uri https://example.com).Headers

হেডারগুলোকে একটি পাওয়ারশেল অবজেক্ট হিসেবে প্রদর্শন করে, যা অতিরিক্ত ফিল্টারিং বা স্ক্রিপ্টিংয়ের জন্য প্রস্তুত।

ব্যবহারিক প্রয়োগ

নিরাপত্তা হেডার পর্যালোচনা

  • মূল এন্ডপয়েন্টে অনুপস্থিত CSP, HSTS, রেফারার-পলিসি বা পারমিশন-পলিসি হেডার পরীক্ষা করুন।
  • 'unsafe-inline' এর মতো অনিরাপদ CSP নির্দেশনা সনাক্ত করুন যা ননস বা হ্যাশ ছাড়া রয়েছে।
  • সিকিউর বা সেমসাইট বৈশিষ্ট্যহীন কুকি চিহ্নিত করুন এবং সেশন-শক্তিশালীকরণের জন্য সমাধান পরিকল্পনা করুন।

কর্মদক্ষতা ও ক্যাশিং ডায়াগনস্টিক্স

  • স্ট্যাটিক ও ডাইনামিক রুট জুড়ে ক্যাশ-কন্ট্রোল, ইট্যাগ এবং কন্টেন্ট-এনকোডিং কনফিগারেশন পরিদর্শন করুন।
  • আপনার সিডিএন থেকে প্রিলোড বা প্রিকানেক্ট লিংক হেডারের মতো কর্মদক্ষতা ইঙ্গিতের উপস্থিতি যাচাই করুন।
  • স্টেজিং, প্রিভিউ এবং প্রোডাকশন পরিবেশের মধ্যে কর্মদক্ষতা-সম্পর্কিত হেডার তুলনা করুন।

এসইও ও রিডাইরেক্ট চেইন বিশ্লেষণ

  • ৩০১/৩০২ রিডাইরেক্ট চেইন পরিদর্শন করুন এবং নিশ্চিত করুন যে চূড়ান্ত ল্যান্ডিং ইউআরএল ক্যানোনিক্যাল ও নিরাপদ।
  • এইচটিএমএল পৃষ্ঠা বা স্থানীয়কৃত সংস্করণে ক্যানোনিক্যাল ও বিকল্প লিংক হেডার পরীক্ষা করুন।
  • ইনডেক্সিং, স্নিপেট আচরণ এবং মিডিয়া হ্যান্ডলিংয়ের জন্য এক্স-রোবটস-ট্যাগ নির্দেশনা বৈধতা যাচাই করুন।

❓ Frequently Asked Questions

❓HTTP রেসপন্স হেডার কী এবং সেগুলো কেন গুরুত্বপূর্ণ?

HTTP রেসপন্স হেডার হলো সার্ভার দ্বারা বডির আগে প্রেরিত কী-মান জোড়া। এগুলি ক্যাশিং, নিরাপত্তা নীতি, রিডাইরেক্ট, CORS, কুকি এবং ব্রাউজার ও ক্রলার কীভাবে আপনার সাইট ব্যাখ্যা করে তা নিয়ন্ত্রণ করে। নিরাপত্তা, কর্মদক্ষতা এবং এসইওর জন্য সেগুলো সঠিকভাবে পাওয়া অত্যন্ত গুরুত্বপূর্ণ।

🔒আমি যে ইউআরএল পরীক্ষা করি তা কোথাও সংরক্ষিত হয় কি?

এই টুলটি শুধুমাত্র লুকআপ সম্পাদন এবং অন-পেজ বিশ্লেষণ তৈরির জন্য ইউআরএল ব্যবহার করার জন্য ডিজাইন করা হয়েছে। দীর্ঘমেয়াদী প্রোফাইল হিসেবে সেগুলো সংরক্ষণ করার উদ্দেশ্যে নয়। যেকোনো অনলাইন টুলের মতো, অত্যন্ত সংবেদনশীল অভ্যন্তরীণ এন্ডপয়েন্ট পরীক্ষা করা এড়িয়ে চলুন যা কখনোই প্রকাশ করা উচিত নয়।

🧪API রেসপন্স পরিদর্শন করতে কি আমি এটি ব্যবহার করতে পারি?

হ্যাঁ, যতক্ষণ API এন্ডপয়েন্টটি অনুরোধকারী সার্ভার থেকে সর্বজনীনভাবে পৌঁছানো যায়। JSON বা XML API-তে CORS হেডার, রেট লিমিটিং ইঙ্গিত, ক্যাশ আচরণ এবং কন্টেন্ট টাইপ পরিদর্শনের জন্য এটি বিশেষভাবে কার্যকর।

🕵️‍♂️এটি কি প্রমাণীকরণের পিছনের পৃষ্ঠাগুলোর জন্য কাজ করে?

সাধারণত, না। লগ-ইন সেশন, VPN বা বিশেষ হেডার প্রয়োজন এমন এন্ডপয়েন্ট একটি সাধারণ অনুরোধে অর্থপূর্ণ ফলাফল দেবে না। ব্যক্তিগত সম্পদের জন্য ব্রাউজার ডেভ টুল বা প্রমাণীকৃত স্ক্রিপ্ট ব্যবহার করুন।

📈স্কোরটি কি একটি সম্পূর্ণ নিরাপত্তা অডিট?

না। স্কোরটি একটি হিউরিস্টিক যা আপনাকে দ্রুত অনুপস্থিত বা দুর্বল হেডার চিহ্নিত করতে সাহায্য করে। এটি একটি অনুপ্রবেশ পরীক্ষা, দুর্বলতা স্ক্যান বা ম্যানুয়াল নিরাপত্তা পর্যালোচনার বিকল্প নয়, তবে এটি পরিবেশগুলোর মধ্যে তুলনা করার জন্য একটি দুর্দান্ত প্রথম-পাস স্যানিটি চেক।

Pro Tips

CI Tip

স্টেজিং, প্রিভিউ এবং প্রোডাকশন পরিবেশের মধ্যে হেডার তুলনা করুন যাতে একটি পরিবেশে নিরাপত্তা শক্তিশালীকরণ বা ক্যাশিং নিয়মের অভাব চিহ্নিত করা যায়।

Best Practice

সার্ভার এবং X-Powered-By হেডারগুলিকে তথ্য ফাঁস হিসাবে বিবেচনা করুন – প্রোডাকশনে যতটা সম্ভব সেগুলি সরিয়ে দিন বা হ্রাস করুন।

Best Practice

প্রথমে স্ট্যাটিক অ্যাসেটগুলির জন্য Cache-Control এবং Content-Encoding টিউন করুন – এগুলি প্রায়শই ন্যূনতম ঝুঁকিতে সবচেয়ে বড় পারফরম্যান্স সুবিধা দেয়।

Best Practice

প্রতিটি বড় অবকাঠামো পরিবর্তনের পরে (CDN, রিভার্স প্রক্সি, TLS অফলোড, নতুন হোস্ট) এই টুলটি চালান যাতে নিশ্চিত হন যে হেডারগুলি এখনও সঠিক দেখাচ্ছে।

Additional Resources

MDN: HTTP হেডার রেফারেন্স
Documentation
OWASP নিরাপদ হেডার প্রকল্প
Documentation

Other Tools