HTTP Security Headers 檢查器

貼上 HTTP 回應 headers,快速檢查 HSTS、CSP、nosniff、Referrer-Policy、Permissions-Policy 與跨來源隔離標頭是否齊全。

部署網站、API 或 CDN 後,安全 header 常散落在主機、反向代理與應用程式設定中。這個工具可把回應 header 轉成可執行的檢查清單,協助先找出明顯缺漏,再回到實際環境逐項調整。