安全标头分析器
粘贴 HTTP 响应标头，检查常见安全相关字段、当前值以及明显的语法或配置问题。分析仅在浏览器内完成，不会扫描网站、验证 HTTPS 或查询 preload 注册。
检查粘贴的 HTTP 响应头中主要浏览器安全头的存在、取值和结构问题，并给出需要复核的提示，但不会连接真实网站执行在线安全扫描。
如何分析安全响应头
- 粘贴完整 HTTP 响应头。
- 查看 CSP、HSTS、X-Content-Type-Options、Referrer-Policy、Permissions-Policy 等头。
- 检查内置解析器生成的错误和复核提示。
分析内容
核心头为 CSP、HSTS、X-Content-Type-Options、Referrer-Policy 和 Permissions-Policy，也会显示 CSP Report-Only、X-Frame-Options、X-XSS-Protection。
会在已实现范围内检查危险或宽泛的 CSP source、HSTS max-age、非 nosniff 值、未知 Referrer-Policy token 和错误 Permissions-Policy 语法。
隐私与限制
分析器只在浏览器中检查粘贴头文本，不会测试真实浏览器强制执行、应用代码、证书或重定向，也不能证明网站安全。
Security Headers Analyzer 常见问题
会扫描真实域名吗？
不会。只分析粘贴的头。
哪些是核心头？
CSP、HSTS、X-Content-Type-Options、Referrer-Policy、Permissions-Policy。
会分析 CSP 值吗？
会，但只在已实现规则范围内。
没有错误就代表安全吗？
不是。这只是有限结构检查。
数据会发送到外部吗？
不会。处理在浏览器本地完成。