伺服器配置

.htpasswd 檔案生成器

在瀏覽器中安全生成用於 Apache 和 Nginx Basic 認證的 .htpasswd 檔案。支援 bcrypt、APR1-MD5 和 SHA-1。密碼不會發送到伺服器。

CSP 頭部驗證工具

貼上 Content-Security-Policy 頭部的值，一次性驗證所有指令和來源值。可檢測 unsafe-inline 等高風險設定、缺失的 default-src 兜底、指令名稱拼寫錯誤，並以視覺化方式展示每個指令允許的來源。

安全響應頭檢測工具

只需輸入網站URL，即可檢測HSTS、CSP、X-Frame-Options等主要安全響應頭的配置情況，列出缺失或設定不當的專案，並提供改進建議。

.htaccess 語法檢查工具

貼上 .htaccess 檔案內容，即可立即發現常見錯誤：區塊標籤未閉合、指令名稱拼寫錯誤、RewriteRule 引數不足、以及缺少對應規則的孤立 RewriteCond。