网站综合安全检测
对你拥有或管理的网站进行限定范围的检查。机密暴露（.env/.git/数据库导出）、TLS 证书、HTTP 安全响应头、CSP 内容与 CORS 配置错误、Cookie 属性、邮件认证（SPF/DKIM/DMARC）、CAA，并将暴露的产品与本站的 CISA KEV（即实际正在被利用）目录进行关联——一份带综合评级的报告 + 修复方法 + AI 修复提示词。
- 发送
- 将域名发送到本站服务器
- 保存
- 不保存结果（确认用Cookie最长8小时）
- 外部API
- 确认所有权后，服务器获取目标网站的固定路径
- 对象
- 仅限通过确认码验证所有权的网站
详细说明
- 准备确认码时，会为确认此浏览器设置必需的Cookie（最长8小时），不用于广告或访问分析。
- 执行诊断时，服务器通过DNS和HTTPS确认确认码是否已放置，仅在确认后以有限次数获取目标网站的固定路径和设置。不执行攻击代码，并阻断内部连接目标和重定向到未验证主机。
- 诊断结果不保存在服务器上，而是返回到本页面。输入的域名可能留在URL或访问日志中。
- 页面本身的访问会记录在访问日志中（IP地址、时间、用户代理等）。工具页面不加载广告和访问分析。 隐私政策
结果显示与输入的域名
诊断完成后，结果直接返回本页，不保存在服务器的结果库中。重新加载会清除结果，不会自动重新诊断。撤销操作也会清除显示的结果。
输入的域名可能保留在URL或访问日志中。请勿输入密码、连接信息或个人信息。
使用方法
- 1
输入你自己网站的域名
例如：example.com。仅用于你拥有或管理的网站。准备验证码会建立临时浏览器会话，不会连接目标网站。
- 2
放置验证码（三种方法任选其一）
通过①首页 <head> 中的 meta 标签、②DNS TXT 记录或③上传到 /.well-known/ 的文件，放置此浏览器与域名专用的验证码。确认放置前不会开始详细检测。
- 3
点击「确认验证码放置并开始检测」
一次性检查机密暴露（.env/.git/数据库导出）、TLS 证书、响应头、CSP/CORS、Cookie、邮件认证、KEV 关联（在野利用中的 CVE），并显示 A〜F 的综合评级。
- 4
按红→黄的顺序修复
每一项都会显示「为什么危险」以及修复方法。还会给出可复制粘贴的 AI 修复提示词，贴到 ChatGPT / Claude 即可获得针对你环境的具体步骤。
- 5
需要时手动重新检测
定期监控已暂停接受注册，目前没有监控注册表单。需要时请从此页面手动重新检测。
为什么重要
常见问题
Q为什么需要验证码？
机密文件检查仅应用于你拥有或管理的网站。详细检测前，本工具会确认 DNS、HTTPS 首页 meta 标签或 HTTPS 文件中的浏览器专用验证码。这只能确认验证码已放置，不能验证你的个人身份或法律上的所有权。
Q检测会给网站带来负载吗？
检测会对固定的路径和设置（包括机密文件路径）发起有上限的请求，并进行有上限的 DNS 查询。部分请求并行执行，允许的重定向也可能增加请求次数。不进行路径模糊测试或漏洞利用尝试。
Q综合评级高就完全安全了吗？
不是。本工具检查的是具有高信号价值的代表性项目，并不能覆盖所有风险。即使是绿色也不要过度自信，请同时坚持最小公开、最小权限原则，以及对依赖（OSV 扫描器）、响应头、邮件认证的持续排查。