HTTP 安全响应头与 CSP 审计

审计公共网址或粘贴的 HTTP 响应头，覆盖 CSP、HSTS、Cookie、CORS、隐私、跨源隔离与已废弃控制，并显示透明的启发式评分。

网址检查由服务器通过受限代理完成：仅公共 HTTP(S)、标准端口、逐跳 DNS/重定向校验、1 MB 正文上限；Set-Cookie 的值会先脱敏。评分是透明的启发式提示，不是安全认证。

站点类型

在线网址

关于HTTP 安全响应头与 CSP 审计

检查响应头、分析 CSP，并生成部署配置片段。审计公共网址或粘贴的 HTTP 响应头，覆盖 CSP、HSTS、Cookie、CORS、隐私、跨源隔离与已废弃控制，并显示透明的启发式评分。

可以。HTTP 安全响应头与 CSP 审计可以直接在现代浏览器中打开，无需安装桌面软件。

常见场景包括：发布后复核生产环境的实际响应头；从 Report-Only 逐步迁移到收紧的强制 CSP。

HTTP 安全响应头与 CSP 审计的部分能力需要连接目标服务或读取在线数据，请留意页面提示，并只访问你有权使用的资源。