Probeer het

Wat wordt gecontroleerd

Leest de headers die de pagina echt stuurt, na elke doorverwijzing.
Beoordeelt HSTS, Content-Security-Policy, framing, nosniff, Referrer-Policy en Permissions-Policy.
Schrijft elke ontbrekende header voor Next.js, Apache, Nginx, Netlify of Vercel als dat te zien is.
Telt de cookies die zowel Secure als SameSite zijn.