粘贴Content-Security-Policy头,获得逐条解析与安全评分,识别缺失指令与危险源。
输入URL,检测CSP、X-Frame、HSTS、Referrer-Policy等头部,并给出安全等级。
发起请求获取当前URL或任意允许CORS的URL的Response Headers,展示详情。