使用说明
1检查 HTTPS、HSTS、CSP、X-Frame-Options 等安全响应头。
2检测 TLS 协议版本、加密套件与证书有效期。
3检测由服务器真实请求与 TLS 握手完成。
相关工具推荐
网站安全检测常见问题
网站安全检测检查什么?
检查 HTTPS 使用、HSTS、X-Frame-Options、X-Content-Type-Options、CSP、Cookie Secure 标记等安全配置,评估网站被攻击的风险面。
哪些安全头最重要?
HTTPS 和 HSTS 防止流量被劫持,CSP 缓解 XSS,X-Frame-Options 防止点击劫持,X-Content-Type-Options 防止 MIME 嗅探,建议全部启用。