免费工具
安全响应头检测
输入您网站的域名。几秒钟内即可知道哪些安全响应头已经配置、哪些还缺失，以及如何修复。
我们检测什么
任何人都能从您网站首页看到的十二项内容。A+到F的评级只根据六个安全响应头计算。
连接
HTTPS
没有HTTPS，访客发送和浏览的内容可能在传输途中被窃看或篡改。
HTTP跳转到HTTPS
访客输入不带https://的地址时，应被引导到安全版本，而不是停留在普通版本。
证书有效期
证书过期后，浏览器会显示整页警告，大多数访客会直接离开。
安全响应头（决定评级）
Strict-Transport-Security (HSTS)
告诉浏览器始终通过HTTPS访问您的网站，即使有人点击了http://链接。
Content-Security-Policy
限制页面可以加载哪些脚本和文件，使被注入的代码更难运行。
X-Frame-Options
防止其他网站把您的页面嵌入框架中，诱骗访客点击（点击劫持）。
X-Content-Type-Options
防止浏览器猜测文件类型，把本不是脚本的文件当作脚本运行。
Referrer-Policy
控制访客点击链接时，您的页面地址有多少会被传给其他网站。
Permissions-Policy
关闭网站用不到的浏览器功能，例如摄像头、麦克风和定位。
访客可见的其他信息
暴露软件版本
版本号会告诉攻击者可以尝试哪些已知漏洞。
Cookie设置
没有Secure和HttpOnly标记的Cookie可能经由普通连接泄露，或被注入的脚本读取。
混合内容
通过http://加载的脚本、样式或图片会削弱HTTPS页面的安全性，浏览器也可能将其拦截。