安全標頭起始模板
設定 HSTS、nosniff、referrer、功能、框架及選配跨來源政策，匯出 HTTP、nginx 或 Worker 程式。
security-headers本機處理
1. 設定與探索
所有輸入留在本分頁，不寫入瀏覽器儲存空間、不放入網址、不發送網路請求。
2. 結果與判讀
選擇範例、填寫欄位或探索流程。
這是起始模板，不是稽核。HSTS 需要 HTTPS；COOP 可能破壞 OAuth 視窗，CORP 可能阻擋嵌入資源。
資料／規則日期: 2026-10-21 · 官方來源
如何使用這個工具
從短 HSTS 期限開始，選必要政策，套用前檢查彈窗、嵌入與子網域風險。
不適合用在什麼情況
這是起始模板，不是稽核。HSTS 需要 HTTPS；COOP 可能破壞 OAuth 視窗，CORP 可能阻擋嵌入資源。
閱讀實作指南 →