用途
该技能让 Claude 能够自动分析网站的 HTTP 安全响应头，并生成一份综合报告。它会识别缺失或配置错误的安全头，并给出可操作的改进建议，以帮助提升网站的安全态势。
主要能力
- 接收用户提供的 URL 或域名。
- 抓取指定 URL 的 HTTP 响应头，并对照安全最佳实践进行分析。
- 生成详细报告，内容包括安全等级（security grade）、评分（score），以及针对缺失或配置错误的安全头的具体建议。
使用方式
该技能在以下需求出现时激活：
- 分析网站的安全态势。
- 识别缺失或配置错误的 HTTP 安全头。
- 获取改进网站安全的建议。
- 审计网站是否符合安全最佳实践。
示例一：安全审计
用户请求：“Analyze the security headers for example.com”
技能将执行：
- 抓取 example.com 的 HTTP 响应头。
- 分析这些头是否存在常见安全漏洞。
- 生成报告，列出安全等级、评分以及发现的问题和改进建议。
示例二：快速安全检查
用户请求：“Check HTTP security for mywebsite.net”
技能将执行：
- 抓取 mywebsite.net 的 HTTP 响应头。
- 分析这些头是否存在常见安全漏洞。
- 生成报告，列出安全等级、评分以及发现的问题和改进建议。
适用场景
- 网站安全态势评估。
- HTTP 安全头合规审计。
- 快速安全检查。
- 与其他安全插件配合使用，形成更全面的安全评估。例如，可与漏洞扫描器搭配，同时识别与响应头相关及代码层面的漏洞。
最佳实践
- 优先配置 HSTS：确保 HSTS 正确配置，以防止降级攻击。
- 实施 CSP：从严格的内容安全策略开始，以缓解 XSS 漏洞。
- 定期扫描：安排定期扫描，以发现新的漏洞和配置错误。
限制
资料中未提供该技能的具体安装命令、收费方式、支持平台、运行环境要求及实现细节，这些信息暂未提供。