安全响应头检查器

检查内容

• Content-Security-Policy——缓解 XSS 与注入。
• Strict-Transport-Security——强制 HTTPS。
• X-Frame-Options——防止点击劫持/页面被嵌入。
• X-Content-Type-Options——防止 MIME 嗅探。

注意事项：评分基于对响应头的单次探测；CDN/边缘节点的差异以及依赖 JavaScript 执行的行为未被纳入。

相关知识

• 应用安全——安全响应头在实际场景中的意义。
• 浏览器安全——配置不当的响应头如何削弱浏览器防护。