Provalo

Cosa controlla

Legge gli header che la pagina invia davvero, dopo ogni reindirizzamento.
Valuta HSTS, Content-Security-Policy, framing, nosniff, Referrer-Policy e Permissions-Policy.
Scrive ogni header mancante per Next.js, Apache, Nginx, Netlify o Vercel quando li riconosce.
Conta i cookie che sono insieme Secure e SameSite.