A
analyzing-security-headers
Analyze HTTP security headers of web domains to identify vulnerabilities and misconfigurations.\nUse when you need to audit website security headers, assess header compliance, or get security recommendations for web applications.\nTrigger with phrases like \
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Analyze HTTP security headers of web domains to identify vulnerabilities and misconfigurations.\nUse when you need to audit website security headers, assess header compliance, or get security recommendations for web applications.\nTrigger with phrases like \
How to use
- Przygotuj domenę lub URL do analizy. Jeśli podasz samą nazwę domeny bez protokołu, skill automatycznie użyje https://. Możesz również przesłać listę domen rozdzielonych znakami nowego wiersza do analizy wsadowej.
- Uruchom skill z frazą taką jak "analizuj nagłówki bezpieczeństwa", "sprawdź nagłówki HTTP", "audytuj bezpieczeństwo strony" lub "oceń konfigurację CSP i HSTS".
- Skill pobierze nagłówki odpowiedzi zarówno dla połączeń HTTP, jak i HTTPS, rejestrując pełny łańcuch przekierowań i końcowy adres URL.
- Wyniki będą zawierać ocenę krytycznych nagłówków: Strict-Transport-Security (wymaga max-age≥31536000, includeSubDomains, preload), Content-Security-Policy (sprawdza unsafe-inline, unsafe-eval, nadmiernie szerokie default-src, brakujące frame-ancestors), X-Frame-Options (wymaga DENY lub SAMEORIGIN), X-Content-Type-Options (wymaga nosniff) i Permissions-Policy.
- Skill zidentyfikuje brakujące nagłówki, błędy konfiguracji i potencjalne zagrożenia bezpieczeństwa, dostarczając konkretne rekomendacje naprawy.
- Opcjonalnie wyniki mogą być zapisane w katalogu security-reports/ jeśli masz dostęp do zapisu w ${CLAUDE_SKILL_DIR}/security-reports/.