HTTP 安全標頭檢查器
貼上原始 response headers 或 curl -I 輸出，即可在本地檢查 CSP、HSTS、COOP 等常見安全標頭。
僅支援貼上模式。標頭分析完全在本地進行，staging 與 localhost 的回應都只會留在您的裝置上。
貼上原始 response headers 或 curl -I 輸出。如果包含 redirect chain，系統會以最後一個 response 區塊評分。
常見問題
可以貼上 localhost 或 staging headers 嗎？
可以。這個工具本來就是為貼上模式設計，因此您可以檢查 localhost、內部 staging 或任何私人環境的 headers，而不需要公開網址。
為什麼不直接 fetch URL？
許多私人環境根本無法直接抓取，而且也可能暴露內部 endpoint。貼上模式能保持流程私密，同時支援 curl 與瀏覽器 DevTools。
高分是否代表一定安全？
不是。這個工具只會檢查常見 response headers 與已知配置問題，並不等於完整的應用程式安全審核。
把這個工具放進更大的流程裡
這些集合會把常見的後續工具與指南整理成同一條工作路徑。
瀏覽相同標籤
前往其他擁有相同工作流程、格式或用途的工具。