Web 安全响应头清单
上线前应该配置的安全头及推荐值
REFERENCE · 9 ROWS
| 响应头 | 推荐值 | 作用 |
|---|---|---|
| Strict-Transport-Security | max-age=31536000; includeSubDomains | 强制 HTTPS |
| Content-Security-Policy | default-src 'self' | 限制资源来源 |
| X-Content-Type-Options | nosniff | 禁止 MIME 嗅探 |
| X-Frame-Options | SAMEORIGIN | 防点击劫持 |
| Referrer-Policy | strict-origin-when-cross-origin | 控制来源信息 |
| Permissions-Policy | camera=(), microphone=() | 限制浏览器能力 |
| Cross-Origin-Opener-Policy | same-origin | 进程隔离 |
| Cross-Origin-Resource-Policy | same-origin | 资源跨域限制 |
| Cache-Control | no-store(敏感页) | 避免缓存敏感数据 |
HOW TO USE
怎么用Web 安全响应头清单
- 打开Web 安全响应头清单,表格已按主题整理好。
- 在右上角输入关键词可即时筛选,不用上下翻找。
- 需要写文档时点「复制为 Markdown」,直接粘到笔记里。
Web 安全响应头清单是什么
上线前应该配置的安全头及推荐值。Web 安全响应头清单按表格整理 9 条常用对照,打开即可查,无需翻文档。
它属于「参考速查」下的「规范标准」分类。RFC、HTTP、语义化版本等规范摘要。 同类工具还包含 语义化版本与依赖符号、开源许可证对照表、Git 提交信息规范 等,可以在分类页一次看全。
适用场景
- 处理与「安全头」相关的任务时可以直接用。
- 处理与「CSP」相关的任务时可以直接用。
- 处理与「HSTS」相关的任务时可以直接用。
- 处理与「X-Frame-Options」相关的任务时可以直接用。
表格说明
本表共 9 行 3 列,内容按常用程度排序。 表格支持关键词筛选,复制出的 Markdown 可直接用于文档、Wiki 或技术博客。
隐私说明
本工具在浏览器内运行,输入内容不会发送到服务器,也不会被记录。 关闭或刷新页面后,输入即被清空。