SSL 与 HTTPS 审计
证书有效性、信任链、过期预警和协议版本检查。
网站安全扫描功能
了解安全检测、AI 分析、PDF 报告和批量扫描。
安全头检测
CSP、HSTS、X-Frame-Options、X-Content-Type、Referrer-Policy 和 Permissions-Policy。
CORS 与混合内容
检测 CORS 配置错误、反射来源和 HTTPS 页面上的不安全 HTTP 资源。
暴露文件与路径
发现泄露的 .env、.git、wp-admin、备份文件和目录列表。
CMS 与技术检测
识别 WordPress、Joomla、Drupal 及其版本、插件和主题 — 标记过时的组件。
WAF 与 CDN 识别
检测 Cloudflare、AWS WAF、Akamai、Sucuri、Vercel 等 12+ 防护提供商。
邮件安全 (SPF/DKIM/DMARC)
检查 DNS 记录以防止电子邮件欺骗。标记缺失或弱策略。
HTTP 方法与重定向
检测危险方法（PUT、DELETE、TRACE）和开放重定向漏洞。
JS 库漏洞
扫描 jQuery、Angular、Lodash、Bootstrap 等前端库中的已知 CVE。
隐私与合规
Cookie 同意检测、隐私政策链接、GDPR/CCPA 第三方追踪器清单。
SEO 与无障碍
视口、Open Graph、Twitter Cards、站点地图、标题层级、alt 文本和 lang 属性。
性能与压缩
TTFB、页面大小、Gzip/Brotli 压缩、HTTP 版本和 IPv6 支持检查。