技術 Day28 快速網站安全檢測：用 SecurityHeaders 檢查網站的安全標頭

許多網站的安全防線其實藏在HTTP回應標頭裡，像是CSP可以阻擋惡意腳本注入、HSTS強制使用HTTPS為防止中間人攻擊、X-Frame-Options阻擋點擊...