tools
免費工具
一套免費工具，可檢測相依套件（OSV）、CVE、資安標頭、CSP、JWT，以及 SPF／DKIM／DMARC。診斷類工具還會產生 AI 修復提示。在瀏覽器內執行的工具不會把你的輸入傳送到本站伺服器（需要查詢外部公開資料庫的工具，會在各自頁面說明傳送的內容）。
★ 功能最全 · 推薦伺服器型
網站綜合安全偵測
放置專用代碼後，從完成準備的同一瀏覽器檢查你所管理網站的固定項目，包括 .env/.git 等誤公開、TLS、標頭和電子郵件驗證。參考評估並非完整稽核。持續監控的確認方式正在準備遷移。
- 機密外洩 .env/.git
- TLS 憑證
- CSP 與 CORS
- Cookie 屬性
- 電子郵件驗證
- KEV 關聯（利用中）
- 綜合評級
- 監控已暫停
伺服器型診斷
檢測你自己的網站 / 網域（部分需要所有權驗證）
伺服器型
網站透明度檢查器
無需註冊，檢查首頁等頁面 HTML 中的外部指令碼和表單提交目標。不擷取個別路徑的頁面，不驗證實際通訊，也不保證沒有資料傳送。
伺服器型
CVE / KEV 查詢
輸入 CVE 編號，在一個介面查看 CVSS、EPSS（被利用機率）、KEV（是否正被實際利用）及應對措施。資料來自本站自有的漏洞情報庫與 NVD。
伺服器型
安全標頭偵測
無需註冊，由伺服器擷取首頁等頁面的公開標頭，對 CSP、HSTS 等進行參考評估。不支援個別路徑或含查詢參數的 URL，並區分未確認項目。
伺服器型
SPF / DKIM / DMARC 檢查器
無需註冊，檢查公開 DNS 中的 SPF、DKIM、DMARC 設定。不透過 HTTP 擷取 Web 伺服器內容，也不驗證實際郵件的簽章或與寄件者的對齊情況。
API
純瀏覽器工具
你的輸入不會離開瀏覽器（不上傳）