🛡️ Web 安全工具

生成 CSP 策略与 robots.txt 规则，核对安全响应头配置，检查 Nginx 配置风险，查询 CVE 漏洞详情，分析网址钓鱼特征。

Web 层的大部分风险来自配置缺失：没有 CSP 就等于放弃对脚本来源的控制，缺少 HSTS 会让首次访问暴露在降级攻击下，Nginx 配置不当则可能直接暴露目录或版本信息。这一组工具用于生成可直接粘贴使用的安全策略、核对响应头是否齐全、检出常见配置风险，以及查询漏洞详情和识别可疑网址。

按指令配置脚本、样式、图片来源，内置基础防护、允许 CDN、严格模式三套预设，同时输出响应头与 meta 两种形式。

按需添加 User-agent 分组、Allow / Disallow 规则、Crawl-delay 与 Sitemap，实时生成可直接部署的 robots.txt 并可下载。

粘贴 curl -I 的输出即逐项核对 HSTS、CSP、防嗅探、防框架嵌入、Referrer、Permissions 与版本隐藏，按权重打分并给出可直接用的配置行。

粘贴 nginx.conf 即检出协议版本过低、弱加密套件、安全头缺失、目录列表开启、CORS 通配、缺少限速等 14 项问题，按高、中、低分级并给出改法。

按 CVE 编号或产品关键词检索 NVD 官方漏洞库，显示 CVSS 评分、漏洞描述与参考链接，附评分等级处置建议。

从 IP 直连、品牌词伪装、punycode、短链跳转、可疑后缀、编码混淆等 15 个维度逐项打分，给出风险等级与判断依据，附典型手法说明。

← 返回全部 53 个安全工具本类共 6 个工具，全部在浏览器本地运行

隐私政策