CSP 基础策略生成器,解决页面缺少内容安全策略、易被 XSS 注入的问题。勾选来源即可生成 Content-Security-Policy。
安全响应头检查器,解决上线前漏配 HSTS、CSP、X-Frame-Options 等防护头的问题。逐项检查并给出缺失项。