Tapuncey Web Security Inspector

Tracking since Apr 3, 2026.

Changelog

• Apr 17, 2026
  description

  [IMPORTANT: TRANSPARENCY NOTICE] This extension is free to use. To support our development and keep this tool free, the interface includes clearly marked affiliate links and sponsored recommendations (e.g. for hardware/gadgets).
  
  If you click those links, we may earn a small commission at no extra cost to you.
  We do NOT track your personal shopping data.
  We do NOT inject ads into websites you visit.
  Ads are strictly limited to the extension's popup interface only.
  Tapuncey Web Security Inspector - Analisis Keamanan Web Pasif & Cepat
  
  Tapuncey Web Security Inspector adalah asisten keamanan siber "all-in-one" yang dirancang untuk pengembang web, pelajar keamanan siber, dan auditor keamanan. Ekstensi ini melakukan pemindaian pasif (passive scanning) secara real-time pada halaman web yang Anda kunjungi untuk mendeteksi kerentanan umum tanpa merusak atau menyerang server target.
  
  Apakah situs web Anda aman dari serangan XSS? Apakah Header keamanan sudah terpasang dengan benar? Tapuncey Inspector menjawabnya dalam hitungan detik dengan antarmuka Cyber-Style yang futuristik.
  
  FITUR UTAMA:
  
  🛡️ 1. Analisis Header Keamanan (Security Headers) Mendeteksi keberadaan dan konfigurasi header penting untuk mencegah serangan siber:
  Content-Security-Policy (CSP)
  Strict-Transport-Security (HSTS)
  X-Frame-Options (Anti-Clickjacking)
  X-Content-Type-Options
  Referrer-Policy & Permissions-Policy
  
  🕵️ 2. Deteksi Kerentanan XSS & Injeksi
  Reflected Parameter Analysis: Menganalisis parameter URL yang berpotensi memicu serangan Reflected XSS.
  Dangerous Sink Detection: Mendeteksi penggunaan kode JavaScript berbahaya (seperti eval() atau document.write()) di halaman aktif yang sering menjadi celah keamanan.
  
  🍪 3. Visual Cookie Inspector Memeriksa setiap cookie yang dipasang oleh website untuk memvalidasi atribut keamanan (Secure, HttpOnly, SameSite) guna mencegah pembajakan sesi (Session Hijacking).
  
  💻 4. Tech Stack Fingerprinting Secara otomatis mendeteksi teknologi yang digunakan website (React, Vue.js, Angular, jQuery, versi Server, dll) untuk membantu Anda memahami arsitektur target (Reconnaissance).
  
  📝 5. Laporan & Ekspor Data
  Trust Score: Memberikan skor keamanan 0-100 untuk penilaian cepat.
  Export CSV/JSON: Unduh hasil audit lengkap untuk laporan penetrasi testing atau dokumentasi proyek.
  
  🌑 6. Mode Stealth & Cyber Interface Didesain dengan tampilan "Dark Mode" ala antarmuka peretas profesional yang nyaman di mata dan terlihat premium.
  
  MENGAPA MEMILIH TAPUNCEY?
  Ringan & Cepat: Tidak membebani browser (Low memory footprint).
  Aman (Pasif): Hanya membaca data publik yang dikirim server, tidak mengirim payload serangan aktif (No Exploits).
  Edukatif: Setiap temuan dilengkapi penjelasan risiko dan cara memperbaikinya (Remediation).
  COCOK UNTUK:
  
  Web Developer: Validasi keamanan aplikasi sendiri sebelum deploy (Pre-production check).
  IT Security Students: Belajar mekanisme keamanan web secara praktis.
  Bug Bounty Hunters: Reconnaissance awal untuk mencari celah keamanan.
  
  Catatan Penting: Alat ini dirancang khusus untuk analisis pasif guna membantu pengembang mengamankan aplikasi mereka sendiri. Alat ini TIDAK melakukan serangan aktif atau eksploitasi tanpa izin.

  [IMPORTANT: TRANSPARENCY & MONETIZATION NOTICE] 
  This extension operates on a Freemium model. The core security scanning features are completely FREE to use forever. To support our development, we offer optional PRO Licenses to unlock advanced tools (Report Exports, Console Doctor, etc.). 
  
  Additionally, the free version's interface includes clearly marked affiliate links and sponsored recommendations (e.g., for hardware/gadgets). If you click those links, we may earn a small commission at no extra cost to you. 
  - We do NOT track your personal shopping data.
  - We do NOT inject ads into websites you visit.
  - Ads are strictly limited to the extension's popup interface only.
  
  ---
  
  Tapuncey Web Security Inspector - Analisis Keamanan Web Pasif & Cepat
  
  Tapuncey Web Security Inspector adalah asisten keamanan siber "all-in-one" yang dirancang untuk pengembang web, pelajar keamanan siber, dan auditor keamanan. Ekstensi ini melakukan pemindaian pasif (passive scanning) secara real-time pada halaman web yang Anda kunjungi untuk mendeteksi kerentanan umum tanpa merusak atau menyerang server target.
  
  Apakah situs web Anda aman dari serangan XSS? Apakah Header keamanan sudah terpasang dengan benar? Tapuncey Inspector menjawabnya dalam hitungan detik dengan antarmuka Cyber-Style yang futuristik.
  
  FITUR UTAMA:
  
  🛡️ 1. Analisis Header Keamanan (Security Headers) 
  Mendeteksi keberadaan dan konfigurasi header penting untuk mencegah serangan siber:
  - Content-Security-Policy (CSP)
  - Strict-Transport-Security (HSTS)
  - X-Frame-Options (Anti-Clickjacking)
  - X-Content-Type-Options
  - Referrer-Policy & Permissions-Policy
  
  🕵️ 2. Deteksi Kerentanan XSS & Injeksi 
  - Reflected Parameter Analysis: Menganalisis parameter URL yang berpotensi memicu serangan Reflected XSS.
  - Dangerous Sink Detection: Mendeteksi penggunaan kode JavaScript berbahaya (seperti eval() atau document.write()) di halaman aktif yang sering menjadi celah keamanan.
  
  🍪 3. Visual Cookie Inspector [PRO]
  Memeriksa setiap cookie yang dipasang oleh website untuk memvalidasi atribut keamanan (Secure, HttpOnly, SameSite) guna mencegah pembajakan sesi (Session Hijacking).
  
  💻 4. Tech Stack Fingerprinting & Console Doctor [PRO]
  Secara otomatis mendeteksi teknologi yang digunakan website (React, Vue.js, Angular, jQuery, versi Server, dll) untuk membantu Anda memahami arsitektur target. Ditambah pelacakan error console tingkat lanjut.
  
  📝 5. Laporan & Ekspor Data
  - Trust Score: Memberikan skor keamanan 0-100 untuk penilaian cepat.
  - Export CSV/JSON/PDF [PRO]: Unduh hasil audit lengkap untuk laporan penetrasi testing atau dokumentasi proyek.
  
  🌑 6. Mode Stealth & Cyber Interface
  Didesain dengan tampilan "Dark Mode" ala antarmuka peretas profesional yang nyaman di mata dan terlihat premium.
  
  MENGAPA MEMILIH TAPUNCEY?
  - Ringan & Cepat: Tidak membebani browser (Low memory footprint).
  - Aman (Pasif): Hanya membaca data publik yang dikirim server, tidak mengirim payload serangan aktif (No Exploits).
  - Edukatif: Setiap temuan dilengkapi penjelasan risiko dan cara memperbaikinya (Remediation).
  
  COCOK UNTUK:
  - Web Developer: Validasi keamanan aplikasi sendiri sebelum deploy (Pre-production check).
  - IT Security Students: Belajar mekanisme keamanan web secara praktis.
  - Bug Bounty Hunters: Reconnaissance awal untuk mencari celah keamanan.
  
  Catatan Penting: Alat ini dirancang khusus untuk analisis pasif guna membantu pengembang mengamankan aplikasi mereka sendiri. Alat ini TIDAK melakukan serangan aktif atau eksploitasi tanpa izin.

• Apr 17, 2026
  short_description

  Analisis keamanan web pasif oleh Tapuncey. Mendeteksi kerentanan header, cookie, dan pustaka JavaScript.

  Analisis keamanan web pasif: Mendeteksi kerentanan header, XSS, dan Web Defacement (Integrity Monitor).

• Apr 17, 2026
  permissions

  activeTab, scripting, storage, cookies

  scripting, storage, cookies

Permissions & access

Permissions

scriptingstoragecookies

Host access

<all_urls>

Screenshots

Similar extensions

Alternatives to Tapuncey Web Security Inspector, ranked by description similarity.

AppSec Inspector

Professional security inspection tool. Scan headers, detect secrets, audit auth - all locally, no data collection.

6

CyberPross - Security Scanner

Scan websites for security vulnerabilities, detect technologies, analyze cookies, and check for known CVEs.

23

Site Info Inspector

Display comprehensive information about the active tab's website (server, country, ISP, etc.).

9

Web Detective

Analyze a webpage for SEO, security, performance, and more.

12

SecuriScan - Web Security Analyzer

Lightweight security scanner that analyzes websites for common vulnerabilities and security misconfigurations

327

Secu-Audit Extension

Extension Chrome pour l'audit de sécurité

4

cURL & WS Capture

cURL & WS Capture help Capture network requests and WebSocket connections.

2.0K

★ 5.0

UserSafe Guard 网络风险检测(尊享版)

自动检测网页中的潜在风险脚本和仿冒网站

—