安全標頭檢測
檢查網站是否送出瀏覽器仰賴的 HTTP 安全標頭——HSTS、Content-Security-Policy、X-Frame-Options 等，並給出 A+ 到 F 的評分。
運作方式
評分如何計算
六項檢查
每個存在且設定合理的標頭得 1 分，設定偏弱得 0.5 分。6 分為 A+，5 分為 A，4 分為 B，依此類推到 F。
以最終回應為準
會跟隨重新導向，並以最終頁面的標頭評分，因為那才是訪客實際載入的頁面。
在邊緣加上標頭
若無法修改應用程式，CDN 可以為每個回應自動加上安全標頭。
FAQ
常見問題
加入 Content-Security-Policy 很難嗎？
先使用 Content-Security-Policy-Report-Only 收集違規報告而不攔截任何內容，報告乾淨後再改用強制生效的標頭。
HSTS 會影響子網域嗎？
只有設定 includeSubDomains 時才會。確認所有子網域都支援 HTTPS 後再加入，之後可考慮加入 preload 清單。
為什麼不檢查 X-XSS-Protection？
現代瀏覽器已移除該標頭所控制的 XSS 過濾器，Content-Security-Policy 是它的替代方案。