快速了解： SecurityHeaders 可检查网站返回的部分安全响应头，帮助发现配置缺口。
它能检查什么
输入网站地址后，可查看 HTTPS 响应中的常见安全头配置，例如 Content-Security-Policy、HSTS 和 X-Content-Type-Options。具体结果会受目标响应、跳转与扫描规则影响。
评分不是网站安全的全部
缺少某个响应头值得排查，但即使获得较高评分，也不能证明没有业务逻辑漏洞、依赖风险或账号安全问题。应结合真实应用需求配置安全策略。
怎么处理检测结果
先确认扫描的是最终生产域名，并查看响应头原值。调整 CSP 或 HSTS 前先评估资源加载、子域名及缓存影响，再用实际浏览器回归测试。