网站安全检测

您的网站对访客
有多安全？

几秒内检查 SSL 证书、HTTPS 跳转、安全响应头、Cookie 设置和混合内容。检测为被动方式，不会攻击或加重网站负载。

请仅检测您拥有或获得授权检测的网站。本检测为被动预检，不能替代完整的渗透测试。

我们检查什么？

证书有效性、到期日期和协议版本。

HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy。

会话 Cookie 的 Secure、HttpOnly 和 SameSite 设置。

暴露的服务器和软件版本、过时的 JavaScript 库。

HTTPS 页面中通过 HTTP 加载的图片、样式或脚本。

供安全研究人员使用的联系文件。