安全回應標頭速查

常見HTTP安全標頭說明與一鍵複製範例。完全免費、瀏覽器本機處理，不上傳伺服器。

HSTS

強制 HTTPS（一年 max-age）

Strict-Transport-Security: max-age=31536000; includeSubDomains

X-Content-Type-Options

禁止嗅探型別

X-Content-Type-Options: nosniff

X-Frame-Options

禁止被嵌入（等同 DENY）

X-Frame-Options: DENY

Referrer-Policy

收緊 Referer

Referrer-Policy: strict-origin-when-cross-origin

Permissions-Policy（範例）

關閉部分敏感 API

Permissions-Policy: camera=(), microphone=(), geolocation=()