平时上网冲浪，不管是逛论坛、买商品，还是登录工作后台，谁都不想碰上钓鱼页面或者恶意脚本。一个不起眼的小漏洞，可能就会让账号密码被人拿走。与其等出事再后悔，不如提前装几个靠谱的检测网站安全的插件，让风险在打开页面之前就被拦下。
HTTPS Everywhere：给连接加把锁
这个插件由电子前哨基金会（EFF）开发，作用是强制网站使用 HTTPS 加密连接。哪怕你点的是 http 开头的链接，它也会自动跳转到 https 版本。比如你输入 http://weibo.com，它会帮你换成更安全的 https://weibo.com，防止中间人窃听。
Web of Trust（WOT）：看口碑再点开
WOT 插件会在你搜索结果或链接旁边显示一个小圆圈，红黄绿三色代表网站的安全评分。绿色表示可信，红色就是高危站点。曾经有人收到一封“银行系统升级”的邮件，点进去前看到 WOT 标红警告，一查果然是仿冒页面。
uBlock Origin：不只是去广告
很多人用 uBlock Origin 是为了屏蔽弹窗和广告，但它也能拦截已知的恶意域名。比如某些挂马网站会通过 iframe 静默下载木马，uBlock 能识别并阻止这类行为。规则库更新频繁，轻量又高效。
Security Header Scanner：开发者常备工具
如果你自己搭网站，这个插件能快速检查响应头是否配置了基本安全策略。安装后点一下图标，就能看到网站有没有启用 XSS 保护、点击劫持防护等。比如检测到缺少 X-Content-Type-Options: nosniff 这类头信息，它会标黄提醒。
<!-- 示例：建议添加的安全响应头 -->\nX-Frame-Options: DENY\nX-XSS-Protection: 1; mode=block\nStrict-Transport-Security: max-age=31536000\nContent-Security-Policy: default-src 'self'NoScript：彻底封杀可疑脚本
适合对安全性要求高的用户。NoScript 默认禁止所有 JavaScript、Flash、Java 等运行，只允许你手动放行信任的站点。虽然刚开始用会觉得网页“动不了”，但像遇到挂马网站时，它能直接切断攻击路径。
这些插件大多免费，安装也简单，主流浏览器都能用。你可以根据自己的使用习惯搭配组合，比如日常浏览配 HTTPS Everywhere + uBlock Origin，偶尔检查站点就加上 Security Header Scanner。安全不是万无一失，但多一层防护，就少一分风险。