| 必查 | HSTS、CSP、X-Content-Type-Options、Referrer-Policy |
|---|---|
| 方式 | 按域名清单批量抓取响应头 |
| 产出 | 逐域名头部现状矩阵 + 缺失建议 |
批量抓取示例
批量抓取示例
for d in app.example.com api.example.com; do
echo "== $d =="; curl -sI https://$d/ | findstr /i "strict-transport security"
done响应头是纵深防御：不能替代输入输出处理，但成本低、收益稳定。