tools
免费工具
一套免费工具，用于检查依赖（OSV）、CVE、安全响应头、CSP、JWT 以及 SPF/DKIM/DMARC。诊断类工具还会生成 AI 修复提示词。浏览器内运行的工具不会把你的输入发送到本站服务器（需要查询外部公开数据库的工具，会在各自页面说明发送的内容）。
★ 功能最全 · 推荐服务器型
网站综合安全检测
放置专用代码后，从完成准备的同一浏览器检查你所管理网站的固定项目，包括 .env/.git 等误公开、TLS、响应头和邮件认证。参考评估并非完整审计。持续监控的确认方式正在准备迁移。
- 机密泄露 .env/.git
- TLS 证书
- CSP 与 CORS
- Cookie 属性
- 邮件认证
- KEV 关联（利用中）
- 综合评级
- 监控已暂停
服务器型诊断
检测你自己的站点 / 域名（部分需要所有权验证）
服务器型
网站透明度检查器
无需注册，检查首页等页面 HTML 中的外部脚本和表单提交目标。不获取单独路径的页面，不验证实际通信，也不保证没有数据发送。
服务器型
CVE / KEV 查询
输入 CVE 编号，在一个界面查看 CVSS、EPSS（被利用概率）、KEV（是否正被实际利用）及应对措施。数据来自本站自有的漏洞情报库与 NVD。
服务器型
安全响应头检测
无需注册，由服务器获取首页等页面的公开响应头，对 CSP、HSTS 等进行参考评估。不支持单独路径或带查询参数的 URL，并区分未确认项目。
服务器型
SPF / DKIM / DMARC 检查器
无需注册，检查公开 DNS 中的 SPF、DKIM、DMARC 设置。不通过 HTTP 获取 Web 服务器内容，也不验证实际邮件的签名或与发件人的对齐情况。
API
纯浏览器工具
你的输入不会离开浏览器（不上传）