• 实现了内容安全策略标准的所有类别：Fetch 指令、Document 指令、Navigation 指令、Reporting 指令和杂项的 "其他" 指令
• 将您的设置注入 Content-Security-Policy HTTP 头
• 添加一个包含您的 CSP 设置的 meta 标签
• 实现 report-uri 和 report-to
• 提供 report-uri 和 report-to 收到数据的监听器
• 包括一个 CLI 脚本，用于在 CRON 任务中用于夜间向选定的管理员或管理员报告
• 包括一个报告浏览器，用于立即审查存储的报告
• 其他选项还提供了设置 X-Content-Type-Options、X-Frame-Options、X-XSS-Protection、Referrer-Policy 和 Expect-CT 头部的功能。

我真心尝试为这个插件添加我想要的所有功能，现在它正在我的网站上运行！

几乎不用费什么力气，也几乎不用花多少时间，你就可以通过securityheaders.io的测试，轻松获得"A"。