網站綜合安全檢測
針對你擁有或管理的網站，進行限定範圍的檢查。機密暴露（.env/.git/資料庫匯出）、TLS 憑證、HTTP 安全標頭、CSP 內容與 CORS 設定錯誤、Cookie 屬性、郵件驗證（SPF/DKIM/DMARC）、CAA，並將暴露的產品與本站的 CISA KEV（即實際正在被利用）目錄進行關聯——一份帶綜合評級的報告 + 修復方法 + AI 修復提示詞。
- 傳送
- 將網域傳送到本站伺服器
- 儲存
- 不儲存結果（確認用Cookie最長8小時）
- 外部API
- 確認所有權後，伺服器取得目標網站的固定路徑
- 對象
- 僅限以確認碼驗證所有權的網站
詳細說明
- 準備確認碼時，會為確認此瀏覽器設定必要的Cookie（最長8小時），不用於廣告或流量分析。
- 執行診斷時，伺服器透過DNS與HTTPS確認確認碼是否已放置，僅在確認後以有限次數取得目標網站的固定路徑與設定。不執行攻擊程式碼，並阻斷內部連線目標與重新導向到未驗證的主機。
- 診斷結果不保存在伺服器上，而是回傳到本頁面。輸入的網域可能留在URL或存取紀錄中。
- 頁面本身的瀏覽會記錄在存取紀錄中（IP位址、時間、使用者代理等）。工具頁面不載入廣告與流量分析。 隱私權政策
結果顯示與輸入的網域
診斷完成後，結果直接返回本頁，不儲存於伺服器的結果庫。重新載入會清除結果，不會自動重新診斷。撤銷操作也會清除顯示的結果。
輸入的網域可能保留在URL或存取日誌中。請勿輸入密碼、連線資訊或個人資訊。
使用方法
- 1
輸入你自己網站的網域
例如：example.com。僅用於你擁有或管理的網站。準備驗證碼會建立暫時的瀏覽器工作階段，不會連線至目標網站。
- 2
放置驗證碼（三種方法任選其一）
透過①首頁 <head> 中的 meta 標籤、②DNS TXT 記錄或③上傳至 /.well-known/ 的檔案，放置此瀏覽器與網域專用的驗證碼。確認放置前不會開始詳細檢測。
- 3
點選「確認驗證碼放置並開始檢測」
一次性檢查機密暴露（.env/.git/資料庫匯出）、TLS 憑證、標頭、CSP/CORS、Cookie、郵件驗證、KEV 關聯（在野利用中的 CVE），並顯示 A〜F 的綜合評級。
- 4
依紅→黃的順序修復
每一項都會顯示「為什麼危險」以及修復方法。還會給出可複製貼上的 AI 修復提示詞，貼到 ChatGPT / Claude 即可取得針對你環境的具體步驟。
- 5
需要時手動重新檢測
定期監控已暫停接受註冊，目前沒有監控註冊表單。需要時請從此頁面手動重新檢測。
為什麼重要
常見問題
Q為什麼需要驗證碼？
機密檔案檢查僅應用於你擁有或管理的網站。詳細檢測前，本工具會確認 DNS、HTTPS 首頁 meta 標籤或 HTTPS 檔案中的瀏覽器專用驗證碼。這只能確認驗證碼已放置，不能驗證你的個人身分或法律上的所有權。
Q檢測會給網站帶來負載嗎？
檢測會對固定的路徑和設定（包括機密檔案路徑）發出有上限的請求，並進行有上限的 DNS 查詢。部分請求並行執行，允許的重新導向也可能增加請求次數。不進行路徑模糊測試或漏洞利用嘗試。
Q綜合評級高就完全安全了嗎？
不是。本工具檢查的是具有高訊號價值的代表性項目，並不能涵蓋所有風險。即使是綠色也不要過度自信，請同時堅持最小公開、最小權限原則，以及對相依套件（OSV 掃描器）、標頭、郵件驗證的持續排查。