安全响应头检测
为网站的 HTTP 安全响应头（CSP、HSTS、X-Frame-Options 等）评分。
关于安全响应头检测
安全标头是服务器随每个页面发送的指令，告诉浏览器如何保护访客：强制使用 HTTPS、阻止点击劫持、防止 MIME 类型嗅探、控制来源信息，以及限制可运行的脚本。它们不会影响性能，却能堵住一整类攻击。
本工具请求你的页面，为最重要的六个标头评分，并为缺失的标头给出示例值。Content-Security-Policy 最强大也最复杂——先从仅报告模式（Content-Security-Policy-Report-Only）开始，再逐步收紧。
常见问题
安全标头会影响 SEO 吗？
不会直接影响。它们保护你的访客和网站声誉——被黑客注入垃圾内容的网站排名可能遭受重创。
如何添加安全标头？
在 Apache 的 .htaccess 中使用“Header set …”，在 Nginx 中使用 add_header，通过 CDN（Cloudflare Transform Rules），或在应用代码中添加。
还需要 X-XSS-Protection 吗？
不需要。现代浏览器已移除它所控制的 XSS 过滤器。请改用 Content-Security-Policy。