安全响应头
针对公开网站HTTP安全响应头与浏览器防御机制的检查器。
HTTPS、CSP、防点击劫持、MIME嗅探、Referrer与浏览器隔离控制。
审计将获取单个公开页面，检查所选层级并明确标明所有局限性。
本审计检查的内容
安全响应头检查哪些内容？
检查公开页面的HTTPS配置及常见HTTP安全响应头，包括CSP、HSTS、防框架嵌入、nosniff、Referrer策略及跨源隔离。
包含的检查项目
- HTTPS传输加密与 Strict-Transport-Security (HSTS)
- Content-Security-Policy (CSP) 与点击劫持防御
- MIME嗅探防御、Referrer、权限策略与跨源进程隔离响应头
评估边界
本报告仅检查单个公开页面。全站规律、私有代码、反向链接、Search Console 数据及实地性能需要其他数据来源。
常见问题
在根据报告采取行动前
安全响应头检查哪些内容？
检查公开页面的HTTPS配置及常见HTTP安全响应头，包括CSP、HSTS、防框架嵌入、nosniff、Referrer策略及跨源隔离。
此审计是否能保证排名或 AI 引用？
不能。它仅识别可观察的技术信号与局限性。搜索引擎与 AI 系统自主决定抓取、索引、排名或引用的内容。