Можно ли считать посещения с помощью Google Analytics? Он устанавливает cookie и передаёт данные об использовании в Google. Без вашего разрешения ничего не загружается. Подробнее о cookie
HTTP-заголовки bug-bash.github.com: ответ и безопасность | OrbitProbe
bug-bash.github.comВремя наблюдения: 11 окт. 2026 г., 00:55 UTCСтраница: https://www.orbitprobe.com/ru/http-headers/bug-bash.github.com
Открывает окно печати вашего браузера. Чтобы получить файл, выберите там в качестве принтера «Сохранить как PDF»: файл создаёт браузер, ничего никуда не загружается.
Поделиться снимком этого отчёта
Живой отчёт меняется с каждой проверкой, поэтому обычная ссылка на него не показала бы то, что вы видите сейчас. Снимок сохраняет этот отчёт в том виде, в каком его наблюдал наш сервер, и даёт ему отдельную ссылку на 30 дней. В нём только публичные данные проверки. Открыть его может любой, у кого есть ссылка; поисковые системы мы просим его не индексировать.
Заголовки безопасности
strict-transport-security
Отсутствует
content-security-policy
Отсутствует
x-content-type-options
Отсутствует
x-frame-options
Не задан (необязателен)
referrer-policy
Не задан (необязателен)
permissions-policy
Не задан (необязателен)
Это проверка наличия в одном ответе. Наличие заголовка не доказывает, что его политика строгая, а другие страницы сайта могут отвечать иначе.
Все заголовки ответа
200 · https://bug-bash.github.com/
Заголовок
Значение
connection
close
content-length
5201
server
GitHub.com
content-type
text/html; charset=utf-8
last-modified
Fri, 19 Jun 2026 17:58:15 GMT
access-control-allow-origin
*
etag
"6a358337-1451"
expires
Sun, 11 Oct 2026 00:16:36 GMT
cache-control
max-age=600
x-proxy-cache
MISS
x-github-request-id
EB1E:23B316:272F84F:2AEC22D:6ACAD30B
Что показывает этот инструмент
OrbitProbe запрашивает главную страницу по HTTPS, проходит редиректы и перечисляет заголовки итогового ответа ровно в том виде, в каком их отправил сервер. Заголовками сервер сообщает браузерам и кэшам, что делать: как долго хранить копию, можно ли встраивать страницу во фрейм, какие скрипты можно выполнять и что к сайту следует обращаться только по HTTPS.
Значения cookie никогда не отображаются. Заголовок Set-Cookie может содержать идентификатор сессии, поэтому показываются только имя cookie и её атрибуты (Secure, HttpOnly, SameSite, срок действия). Именно эти атрибуты и стоит проверять.
