• HTTP安全响应头检测工具，用于网站安全运维，查看各类安全响应头作用、参数示例

• 支持Nginx、Apache、IIS、Express、Cloudflare多平台安全配置一键生成，用于Web站点安全加固

• 可查询XSS跨站脚本、点击劫持、中间人劫持、MIME类型嗅探等Web攻击防护方案

• 内置网站安全自查清单，上线网站、迁移服务器、域名改版后做安全审计核验

• 支持CSP内容安全策略多等级切换，适配不同业务场景，静态网站、后台管理系统均可使用

• 所有逻辑本地浏览器运算，配置生成不会上传网站信息，保护服务器配置隐私

• 适合后端开发、运维工程师、网站管理员做网站渗透自查、服务器安全配置调试