检查单个 URL 的常见 HTTP 安全响应头；查看工具返回的 A–F 等级、分数、存在或缺失的响应头，以及可用建议。
按确认的实际用量结算，未使用的预留额度会恢复到可用余额。
Strale
检查单个 URL 的常见 HTTP 安全响应头；查看工具返回的 A–F 等级、分数、存在或缺失的响应头，以及可用建议。
检查一个 URL 收到的 HTTP 安全相关响应头。工具可返回 A–F 等级和分数、响应状态，以及标记为存在或缺失的响应头；发现项可能附带严重程度和建议。这些信息只说明检查器在该 URL 的响应中观察到的内容。
检查这个网站地址 [https://example.com] 打开时发送的常见安全设置，用简单的话解释结果，并说明这次只检查这个地址。
这是对单个 URL 响应的自动检查，不是全站审计、证书扫描、恶意软件扫描或渗透测试。等级只概括检查器评估的响应头，不能证明网站整体安全、符合某项标准或存在可利用漏洞。不同路径、重定向、客户端或时间可能返回不同响应；部署配置变更前，请先审阅并测试建议。
开始前检查当前输入要求、可用状态和最高预留费用。
| 字段 / 路径 | 类型 | 是否必填 | 含义 |
|---|---|---|---|
queryParamsqueryParams | object | 必填 |
|
待检查的网址queryParams.url | string | 必填 | 要检查 HTTP 响应头的单个 URL。 |
{
"type": "object",
"required": [
"queryParams"
],
"properties": {
"queryParams": {
"type": "object",
"required": [
"url"
],
"properties": {
"url": {
"type": "string"
}
}
}
},
"additionalProperties": false
}暂未配置返回字段说明。
输入网址即可检查该 HTTP 响应中的常见安全响应头：HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy 和 Permissions-Policy。检查结果可包含 A–F 等级、分数、响应状态，以及标记为存在或缺失的响应头；发现项可能附有严重程度和建议。
Strale Header Security Check 能力目录列出了检查范围。等级只概括此检查器对响应头的评估，不代表网站整体安全或合规结论。单个 URL 不覆盖全部路径或子域名，不同请求的响应也可能不同。可参阅 OWASP Secure Headers Project 响应头指南了解这些浏览器响应策略的背景。
每次选择一个页面；想检查其他页面时，再单独检查一次。例如：[https://example.com/contact]。
检查这个网站地址 [https://example.com] 打开时发送的常见安全设置，用简单的话解释结果，并说明这次只检查这个地址。
结果只供检查这个页面时参考。修改网站设置前先看清建议，并在发布前进行测试。
Strale 能力目录列出 HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy 和 Permissions-Policy。
不能。它只概括检查器对单个 URL 响应头的评估。请查看实际发现项；这不是网站整体安全或合规评估。
不会。它只检查一个 URL 的响应，不提供全站、证书、恶意软件或渗透扫描。