Visualizador de cabeçalhos HTTP
Cole cabeçalhos HTTP brutos e veja cada um explicado em português, com alertas de segurança e boas práticas.
Como utilizar
- Copie os cabeçalhos das DevTools ou de curl -I.
- Cole no campo.
- Leia a explicação de cada cabeçalho e os alertas.
Informações técnicas
- Mais de 80 cabeçalhos documentados.
- Alertas para HSTS, CSP, nosniff, clickjacking, cookies sem Secure/HttpOnly/SameSite, CORS e exposição de versão.
- Para analisar uma URL diretamente, use o analisador de cabeçalhos da categoria Segurança.
Ferramentas relacionadas
- Analisador de Cabeçalhos HTTP — Inspecione os cabeçalhos HTTP de um site, siga redirecionamentos e receba nota e recomendações de segurança (HSTS, CSP, cookies…).
- Gerador de comando cURL — Monte comandos cURL com método, cabeçalhos, corpo JSON ou formulário e autenticação, com escaping seguro para Bash, PowerShell e CMD.
- Analisador de User-Agent — Descubra navegador, motor, sistema operacional e tipo de dispositivo a partir de uma string User-Agent.
- Gerador de Política CSP — Monte uma Content-Security-Policy por diretivas, com presets, alertas para unsafe-inline/curingas e saída para Nginx, Apache e Express.
- Analisador de URL — Decomponha uma URL em esquema, host, porta, caminho, parâmetros decodificados e fragmento, edite e reconstrua.
- Comparador de JSON (JSON Diff) — Compare dois JSON e veja o que foi adicionado, removido ou alterado em cada caminho, com opção de ignorar a ordem de arrays.