HTTP 응답 헤더의 세부 속성과 보안 옵션을 분석합니다.
HTTP 헤더 검사기 및 파서는 웹 개발자, 시스템 엔지니어, 보안 담당자를 위한 필수 네트워크 진단 도구입니다. curl, 브라우저 개발자 도구, API 클라이언트에서 복사한 원시 멀티라인 HTTP 헤더 텍스트를 읽기 쉬운 표 형태로 깔끔하게 분해합니다. 네트워크 핵심 정보(Host, User-Agent, Content-Type), 캐싱 정책(Cache-Control, ETag, Age)을 식별하고, 필수 보안 헤더(CSP, HSTS, X-Frame-Options 등)의 적용 여부를 한눈에 점검해 줍니다.
XSS를 방어하는 Content-Security-Policy(CSP), 강제 HTTPS 연결을 보장하는 Strict-Transport-Security(HSTS), 클릭재킹을 차단하는 X-Frame-Options, MIME 스니핑을 방지하는 X-Content-Type-Options 등이 핵심 보안 헤더입니다.
네, Authorization, Cookie와 같은 요청 헤더와 Set-Cookie, Cache-Control 등 응답 헤더를 가리지 않고 모두 정확하게 파싱합니다.
RFC 7230 명세에 따라 Set-Cookie나 Accept처럼 여러 줄에 걸쳐 중복 선언된 헤더를 덮어쓰지 않고 안전하게 보존합니다.
아닙니다. 본 도구는 오프라인 정적 텍스트 파서로 작동하며 외부로 어떠한 통신 패킷도 전송하지 않으므로 방화벽 차단 염려가 없습니다.
VelnoxLabs 개발자 유틸리티 개선을 도와주세요. 아래에 소중한 의견을 남겨주세요!