【发布时间】：2023-11-30 10:32:01
【问题描述】：
我很喜欢这个网站
https://securityheaders.com/?q=localhost&followRedirects=on
我想用它来扫描我的本地项目
我好像做不到
有没有办法检查尚未上线的本地项目的安全标头？
【问题讨论】：
标签： security xss csrf owasp x-frame-options
【发布时间】：2023-11-30 10:32:01
【问题描述】：
您可以使用 ZAP 做到这一点。基线扫描 (https://github.com/zaproxy/zaproxy/wiki/ZAP-Baseline-Scan) 可以做到这一点，甚至更多——我们在 Mozilla 使用它。
【讨论】：
-
好的。让我检查一下他们是否在 Mac OS X 上安装了它?
-
ZAP 在 Windows、Linux 和 Mac 上受支持：zaproxy.org/download 它永远不会出现在 OS X 市场中，因为它具有可扩展性并且拥有自己的（免费）市场。