用途：这是一个用于 Web 配置与部署加固审查的渗透测试技能，填补仅覆盖少量 WSTG-CONF 项的空白，系统化检查其余常见配置类问题。
主要能力：审计 HTTP 安全响应头（HSTS 及 preload、CSP、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy、CORP/COEP/COOP）；TLS 配置测试（协议版本、密套件强度、证书有效性、HSTS preload、证书透明度）；HTTP 方法分析（OPTIONS 枚举、静态资源上的 PUT/DELETE、TRACE/XST、方法覆盖头）；基础设施暴露（管理接口、管理控制台默认口令、/metrics、/health、/debug 等监控端点）；云存储配置错误（公开 S3、Azure Blob、GCP 存储）；CSP 绕过评估（unsafe-inline、unsafe-eval、过宽来源列表、白名单域上的 JSONP、缺失 base-uri）；Cookie 安全（Secure、HttpOnly、SameSite、作用域与熵）。覆盖 WSTG-CONF-02/03/04/05/06/07/08/09/11/12/13/14。
使用方式：测试前需取得写明基础设施测试范围的书面授权，准备面向所有 Web 端点的目标 URL 列表，并了解 CDN/WAF 可能设置部分响应头而非应用本身。环境需准备 testssl.sh、nmap（ssl-enum-ciphers 脚本）、curl、nuclei（misconfig 模板）等工具，并参考 references/tools.md 与 references/workflows.md 获取工具签名、参数与测试向量。
适用场景：专业渗透测试报告中的配置加固检查、上线前的部署安全验证。
限制：仅限已获授权测试；具体工具版本、安装命令、计费与平台支持信息暂未提供。