试一试

检测内容

读取页面在任何重定向之后实际发送的响应头。
评估 HSTS、Content-Security-Policy、防嵌套、nosniff、Referrer-Policy 和 Permissions-Policy。
能识别时，为 Next.js、Apache、Nginx、Netlify 或 Vercel 写出每个缺失的响应头。
统计同时带有 Secure 和 SameSite 的 Cookie。