受 securityheaders.com 启发，立即检查任何网站的安全标头
安全标头检查器根据其 HTTP 安全标头，使用与 securityheaders.com 相同的加权评分方法，为您访问的每个网站提供即时字母等级（A+ 到 F）
🔒 如何运作
您访问的每个页面都会自动评分。徽章实时显示字母等级。单击图标查看完整报告。没有外部请求，一切都在您的浏览器本地运行。
📊 你得到什么
• 字母等级（A+ 至 F）及分数百分比
• 快速状态丸显示哪些标头存在或缺失
• 每个标题的可扩展详细信息卡具有：
- 当前值或“未设置”
- 颜色编码的判决（好/警告/坏）
- 标题功能的简单英语解释
- 为什么它对安全很重要
- 建议设置值
• 成绩影响徽章显示每个标题贡献了多少分
🔍深度分析
• CSP 分析：标记通配符、数据：URI、http: 源、unsafe-inline/unsafe-eval、缺少 default-src/object-src/base-uri，并正确处理 strict-dynamic/nonce/hash 否定
• Cookie 安全性：检查每个 Set-Cookie 的 Secure、HttpOnly、SameSite 和 __Secure-/__Host- 前缀
• 信息泄露检测：标记泄漏服务器版本、框架或调试信息的标头
• 已弃用的标头检测：识别不再有用的标头（Expect-CT、HPKP 等）
🎯 已评估标题的评分
• 内容安全政策（25 分）
• 严格的运输安全（25 分）
• X 框架选项（20 分）
• X-内容类型-选项（20 分）
• 推荐人政策（15 分）
• 权限策略（15 分）
还报告 Cross-Origin-Opener-Policy、Cross-Origin-Resource-Policy、Cross-Origin-Embedder-Policy、X-XSS-Protection、X-Robots-Tag 和 Alt-Svc 作为信息标头。
🛡️额外功能
• 颜色编码的原始标头：安全标头为绿色，信息披露为琥珀色，已弃用为紫色
• 出于隐私考虑，Cookie 值默认模糊（点击即可显示）
• 一键将所有原始标题复制到剪贴板
• 快速扫描按钮可检查 [SecurityHeaders.com](http://SecurityHeaders.com) 和 SSL Labs
• 外部扫描的右键单击上下文菜单
• 具有持续偏好的浅色和深色主题
• 适用于 Chrome 和 Brave
⚡ 隐私
所有分析都在您的浏览器本地运行。没有数据发送到任何服务器。该扩展程序仅从您访问的页面读取 HTTP 响应标头。它不会修改任何页面内容或注入脚本。
专为开发人员、安全工程师和任何关心网络安全的人而构建。
