使用步骤
- 从浏览器 DevTools、curl 或代理工具复制响应头。
- 查看 CSP、HSTS、Cookie 等检查项是否通过。
- 按待处理建议补齐 Header，再结合业务场景复核策略。
网络安全
HTTP 安全头检查器
检查 CSP、HSTS、XFO、Cookie Flags 等响应 Header 安全配置。
本地简单运行
使用指南
开始使用
把响应头粘贴进来即可看到评分、通过项和待处理建议，适合上线前快速复核 Web 安全基线。
使用例子
- 检查生产站点是否缺少 HSTS。
- 确认 Cookie 是否包含 Secure、HttpOnly 和 SameSite。
Loading
HTTP 安全头检查器
工具组件加载中。