输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
89
代码与文件安全
HTTP 安全响应头审计器
在本地解析原始 HTTP 响应头，报告 CSP、HSTS、nosniff、Referrer、权限与防嵌入保护中的重复或缺失；不会发出请求，也不验证 TLS 或线上重定向。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
检查粘贴的响应头中的 CSP、HSTS、nosniff、Referrer 与权限策略。
应用与决策指南
HTTP 安全响应头审计器：方法与使用说明
在本地解析原始 HTTP 响应头，报告 CSP、HSTS、nosniff、Referrer、权限与防嵌入保护中的重复或缺失；不会发出请求，也不验证 TLS 或线上重定向。
工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置 请先用不含个人数据的小样本确认格式。
规范化的 Web 配置、组件清单和可执行的复核提示
实际操作步骤
- 工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置处理敏感真实数据前，请先用合成示例确认格式。
- 运行设备端处理。输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
- 验收检查：在获授权的测试环境中，与现行标准和真实服务器行为进行比较代码不会执行；未发现问题并不能证明不存在漏洞。
在获授权的测试环境中，与现行标准和真实服务器行为进行比较
代码不会执行；未发现问题并不能证明不存在漏洞。
适用场景
- 使用HTTP 安全响应头审计器完成：检查粘贴的响应头中的 CSP、HSTS、nosniff、Referrer 与权限策略
- 在网站发布、API 审查或客户端集成前：规范化的 Web 配置、组件清单和可执行的复核提示
- 在获授权的测试环境中，与现行标准和真实服务器行为进行比较
深入了解工作流
该工具的相关指南
如何安全审计开源浏览器工具
通过源代码、依赖、网络请求、CSP 与变更历史验证隐私声明。
阅读指南 →.env、SQL 与 Unix 权限的本地安全预检查
在不重复密钥的前提下，于发布前显示配置、查询与权限风险。
阅读指南 →关于此工具
常见问题
HTTP 安全响应头审计器接受什么输入？+
工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置 工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置处理敏感真实数据前，请先用合成示例确认格式。
HTTP 安全响应头审计器会输出什么？+
规范化的 Web 配置、组件清单和可执行的复核提示 输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
如何核验HTTP 安全响应头审计器的输出？+
在获授权的测试环境中，与现行标准和真实服务器行为进行比较
HTTP 安全响应头审计器会向服务器发送或保存输入吗？+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备；隐私页面说明广告和网络连接。