模板骨架示例（检查安全响应头缺失）
模板骨架示例（检查安全响应头缺失）
id: internal-security-headers
info:
name: HSTS 响应头缺失
author: sec-team
severity: low
http:
- method: GET
path:
- "{{BaseURL}}/"
matchers:
- type: word
part: header
words:
- "Strict-Transport-Security"
negative: true本地调试
本地调试
nuclei -u https://internal.example.com -t ./my-templates/ -debug
# 确认命中一次后，再纳入例行扫描清单内部模板建议放入版本管理并与扫描任务绑定版本号，让『本周检查列表』可追溯。