Security

Проверщик заголовков безопасности

Аудит HTTP-заголовков ответа на безопасность — анализирует необработанные заголовки, которые вы вставляете (без сети), и оценивает их по набору безопасных заголовков OWASP с проверками на уровне значения: HSTS max-age, CSP unsafe-inline/eval, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP и др. Возвращает оценку (от A+ до F) и находки по каждому заголовку с готовыми к копированию рекомендациями.

html· HTML-результатОткрыть инструмент

Быстрый старт

Вызовите этот инструмент из своего кода на трёх языках.

cURL

curl -X POST 'https://api.elysiatools.com/ru/api/tools/security-headers-checker' \
  -H 'Content-Type: application/json' \
  -d '{"headers":"HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public"}'

Справочник API

Отправьте POST-запрос с входными данными в JSON. Параметры типа «файл» требуют предварительной загрузки.

Endpoint

HTTP

POST https://api.elysiatools.com/ru/api/tools/security-headers-checker

Параметры

Имя	Тип	Обязательный	Описание
headers	textarea	Да	—

Формат ответа

HTML-результат

JSON

{
  "result": "<div>Processed HTML content</div>",
  "error": "Error message (optional)",
  "message": "Notification message (optional)",
  "metadata": {
    "key": "value"
  }
}

Интеграция MCP

Добавьте этот инструмент на свой сервер Model Context Protocol, чтобы ИИ-агенты могли перечислять и вызывать его.

Конфигурация сервера

Добавьте этот блок в конфигурацию вашего MCP-клиента:

mcp.json

{
  "mcpServers": {
    "elysiatools-security-headers-checker": {
      "name": "security-headers-checker",
      "description": "Аудит HTTP-заголовков ответа на безопасность — анализирует необработанные заголовки, которые вы вставляете (без сети), и оценивает их по набору безопасных заголовков OWASP с проверками на уровне значения: HSTS max-age, CSP unsafe-inline/eval, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP и др. Возвращает оценку (от A+ до F) и находки по каждому заголовку с готовыми к копированию рекомендациями.",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=security-headers-checker",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Получить список инструментов

После подключения к SSE-endpoint выведите список доступных инструментов:

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Вызвать этот инструмент

Вызовите инструмент по его id; аргументы формируются из его параметров:

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "security-headers-checker",
    "arguments": {
  "headers": "HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public"
}
  }
}

Обзор инструментов Открыть инструмент

Проверщик заголовков безопасности

curl -X POST 'https://api.elysiatools.com/ru/api/tools/security-headers-checker' \ -H 'Content-Type: application/json' \ -d '{"headers":"HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public"}'

Имя

Тип

Обязательный

Описание

headers

textarea

Да

—

{ "mcpServers": { "elysiatools-security-headers-checker": { "name": "security-headers-checker", "description": "Аудит HTTP-заголовков ответа на безопасность — анализирует необработанные заголовки, которые вы вставляете (без сети), и оценивает их по набору безопасных заголовков OWASP с проверками на уровне значения: HSTS max-age, CSP unsafe-inline/eval, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP и др. Возвращает оценку (от A+ до F) и находки по каждому заголовку с готовыми к копированию рекомендациями.", "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=security-headers-checker", "command": "", "args": [], "env": {}, "isActive": true, "type": "sse" } } }

{ "jsonrpc": "2.0", "id": 2, "method": "tools/call", "params": { "name": "security-headers-checker", "arguments": { "headers": "HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public" } } }