描述
分析任意网站的 HTTP 安全响应头。获取评分和 CSP、HSTS、X-Frame-Options 等方面的改进建议。
无需登录的任务
"分析 HTTP 安全响应头"
深度评测与实测核验
Hands-on Verified 最适合场景
网站 HTTP 响应安全标头（HSTS、CSP、X-Frame-Options、Permissions-Policy 等）的一键评级与缺陷分析。
+ 核心实测优势
- ✓ 行业标杆级的 A+ 至 F 级安全防御打分体系，深度评估 HSTS、内容安全策略 CSP、权限策略及防嗅探标头
- ✓ 清晰指出缺失或配置薄弱的安全标头并提供权威加固指南，附带完整的 HTTP/2 原始响应头清单
- ✓ 贴心提供 'Hide results' 隐私勾选框，避免扫描的目标域名被推送到首页公开的最近扫描记录中
− 客观局限与短板
- − 不支持检测内网域名、localhost 本地调试环境或需要特定身份鉴权 Cookie 的受保护端点
目录资料指标 & 免登录综合产品力测评
🛡️ 根据已记录资料计算
B+
资料评级
Catalog Signals: B+
安全与沙箱指数
67 / 100
数据沙箱与本地隔离度 14 / 25
零追踪与遥测脚本合规 16 / 25
源码透明度与开放许可 12 / 25
可用性与基础架构抗毁度 25 / 25
扫描请求由 Snyk 云端检测服务器向目标域名发起 HTTP 查询。浏览器端外发请求仅限于 Cloudflare RUM 性能采集与 Google Tag Manager 脚本，免登录免账号。
⚡
综合产品力指数
72 / 100
实用可靠
📊 五维产品力雷达图 5D CADES
即开即用零摩擦 17 / 20
无强制注册、即开即用、无弹窗阻断
功能深度与保真度 13 / 25
核心工作流闭环、功能深度与高保真交互
产物与导出自由度 15 / 20
标准格式无门槛导出、零强制付费与零水印
隐私安全与数据主权 15 / 20
纯本地沙箱内存计算、零数据外溢与零追踪
稳定性与交互精致度 12 / 15
界面工艺质感、容错韧性与异常恢复能力
在 0ms 主线程卡顿与 0.03 CLS 下秒级完成目标域名 HTTP 响应头全量审计，评定为 A 级并准确指出缺少 CSP 标头。
数据沙箱与本地隔离度 14 / 25
Processing Not Verified Locally
- ✓ No local-only processing evidence is recorded in this scorecard
- ✓ Account requirements and data retention are separate properties
- ✓ See the editorial notes and provider policy for data handling
零追踪与遥测脚本合规 16 / 25
Tracking Evidence Not Recorded
- ✓ No dedicated tracker assessment is recorded here
- ✓ No-login access does not establish anonymity
- ✓ Consult the provider policy for logs and cookies
源码透明度与开放许可 12 / 25
Repository Not Listed
- ✓ No source repository is recorded in the catalog
- ✓ This does not establish that the software is proprietary
- ✓ See the review for observations from the tested workflow
可用性与基础架构抗毁度 25 / 25
Latest Check: Reachable
- ✓ Latest HTTP response time (~252ms)
- ✓ Result comes from the latest recorded health check
- ✓ An HTTP response does not verify the complete user workflow
Verification Details
Account None Required
Category Privacy
Processing Server-Side
Pricing Free
隐私架构与安全评估
扫描请求由 Snyk 云端检测服务器向目标域名发起 HTTP 查询。浏览器端外发请求仅限于 Cloudflare RUM 性能采集与 Google Tag Manager 脚本，免登录免账号。
健康历史
14 天前 → 今天 · 在线率：100%
常见问题
- Security Headers 需要账号吗？
- 不需要。Security Headers 已经过 nologin.tools 验证，其核心功能——分析 HTTP 安全响应头——无需任何登录或注册即可使用。
- Security Headers 是免费的吗？
- Security Headers 在 nologin.tools 上列出，无需创建账号即可使用。具体定价或高级功能详情请访问该工具的官网。
相似工具
开源浏览器工具，可为 Windows、macOS 和 Linux 生成可自定义的隐私加固脚本。浏览 900 多个分类整理的优化项——禁用遥测、广告 ID、数据收集服务等——选择你需要的，下载即可运行的脚本。所有脚本生成均在客户端完成：无需账号，无需上传，数据不离开你的浏览器。
无需账号即可检查浏览器指纹信号和查询 IP 信息，包含 Canvas、JavaScript 检测及远程 IP 查询服务。
检查 DNS 请求是否泄漏到 VPN 隧道之外。运行标准或扩展测试以验证 DNS 隐私。