檢查公開 URL 的狀態碼、重新導向鏈與重要回應標頭，用於部署與 SEO 驗證。
輸入 / 輸出
輸入、輸出與複製操作集中在這個主要區域。範例和檢查內容放在下方。
本機工作階段
輸入狀態只保存在此瀏覽器中，可在無帳號時恢復上次工作區。
完成主要輸入/輸出流程後，再開啟需要的範例、檢查清單與相關工具。
https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml貼上回應標頭，檢查快取、安全、Cookie 與 CORS 訊號，再寫入除錯紀錄。
標頭數
5
重複名稱
0
安全標頭
3
Cookie 標頭
0
在發布或除錯公開頁面前，快速掃描開發者常檢查的安全回應標頭。
安全標頭分數
3/6
缺少必要項
1
Strict-Transport-Security
必要
首次造訪後保護 HTTPS 使用者免受協定降級影響。
存在Content-Security-Policy
必要
限制 script、style、image、connection 與 frame source。
存在X-Content-Type-Options
必要
nosniff 可協助瀏覽器避免 MIME type 混淆。
缺少X-Frame-Options / frame-ancestors
建議
控制其他網站是否能在 frame 中嵌入頁面。
存在Referrer-Policy
建議
限制傳送到其他 origin 的 URL 資訊量。
缺少Permissions-Policy
建議
限制 camera、geolocation、fullscreen 等瀏覽器能力存取。
缺少標頭名稱會正規化，方便掃描重複項與檢查分類。
{
"entries": [
{
"name": "content-type",
"value": "text/html; charset=utf-8",
"categoryKey": "contentHeaderCategory",
"categoryFallback": "Content"
},
{
"name": "cache-control",
"value": "public, max-age=3600",
"categoryKey": "cacheHeaderCategory",
"categoryFallback": "Cache"
},
{
"name": "strict-transport-security",
"value": "max-age=31536000; includeSubDomains",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "content-security-policy",
"value": "default-src 'self'; img-src 'self' https:",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "x-frame-options",
"value": "DENY",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
}
],
"malformedLines": 0,
"metrics": {
"headerCount": 5,
"duplicateHeaderNames": 0,
"securityHeaders": 3,
"corsHeaders": 0,
"cookieHeaders": 0,
"presentSecurityHeaders": 3,
"securityCheckCount": 6,
"missingRequiredSecurityHeaders": 1
},
"securityChecks": [
{
"key": "hsts",
"label": "Strict-Transport-Security",
"present": true,
"required": true,
"detail": "首次造訪後保護 HTTPS 使用者免受協定降級影響。"
},
{
"key": "csp",
"label": "Content-Security-Policy",
"present": true,
"required": true,
"detail": "限制 script、style、image、connection 與 frame source。"
},
{
"key": "x-content-type-options",
"label": "X-Content-Type-Options",
"present": false,
"required": true,
"detail": "nosniff 可協助瀏覽器避免 MIME type 混淆。"
},
{
"key": "frame-protection",
"label": "X-Frame-Options / frame-ancestors",
"present": true,
"required": false,
"detail": "控制其他網站是否能在 frame 中嵌入頁面。"
},
{
"key": "referrer-policy",
"label": "Referrer-Policy",
"present": false,
"required": false,
"detail": "限制傳送到其他 origin 的 URL 資訊量。"
},
{
"key": "permissions-policy",
"label": "Permissions-Policy",
"present": false,
"required": false,
"detail": "限制 camera、geolocation、fullscreen 等瀏覽器能力存取。"
}
],
"warnings": []
}產生 Content-Security-Policy 標頭，檢查高風險 source，再送入標頭解析器。
指令
7
標頭模式
Enforce
Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'可複製輸出
輸出會顯示在這裡。