Что проверяем
До 10 редиректов. Тело ответа читается ограниченно; заголовки сохраняются для каждого шага. Значения Set-Cookie и авторизационных заголовков скрываются.
Отсутствие заголовка безопасности — это уязвимость?
Не обязательно. Инструмент показывает наблюдаемую настройку и рекомендации. Он не проводит тестирование на проникновение и не оценивает безопасность сайта целиком.


