HTTP头分析

HTTP 响应头包含了服务器返回的重要信息，如内容类型、缓存策略、安全配置等。本工具通过服务端代理获取目标网站的真实 HTTP 响应头，并分析安全头配置情况，给出安全评分。

Strict-Transport-Security：HSTS 强制浏览器使用 HTTPS 访问，防止中间人攻击。

X-Content-Type-Options：防止浏览器进行 MIME 类型嗅探，增强安全性。

X-Frame-Options：防止页面被嵌入 iframe，避免点击劫持攻击。

Content-Security-Policy：内容安全策略，限制资源加载来源，防御 XSS 攻击。

Referrer-Policy：控制 Referer 信息的发送，保护用户隐私。

Permissions-Policy：控制浏览器功能权限（摄像头、麦克风、地理位置等）。

注意：本工具仅检测 HTTP 响应头，不分析 HTML 内容。部分网站可能不支持 HEAD 请求，工具会自动回退到 GET 请求获取响应头。