01 · URL
在浏览器中打开页面
加载指定 URL，跟随重定向，并记录服务器响应、Cookie 和页面资源。
网站安全配置检查
检查单个页面的 HTTPS、安全响应头、Cookie 设置和外部资源。获取用于审查配置的数据和优先级；这种被动扫描不能替代渗透测试。
工作原理
从 URL 到改进建议
02 · HTTPS / CSP
检查安全设置
检查 HTTPS、响应头和内容安全策略（CSP），后者用于限制允许加载资源的来源。有关 Cookie 和外部资源的发现仅描述本次页面加载中观察到的情况。
03 · 0–100
生成清晰的报告
从具体发现入手，例如缺少 Content-Security-Policy 响应头。与开发者核对允许的资源来源，测试修改后再次扫描。评分不能保证应用安全。
检查内容
五个类别与修复计划
HTTPS
传输
HTTPS、HSTS 和混合内容保护
HEADERS
响应头
安全响应头
CSP
CSP
Content Security Policy 配置
COOKIES
Cookies
Cookie 安全属性
SRI / CORS
子资源
Subresource Integrity 和 CORS
0–100
建议
从具体发现入手，例如缺少 Content-Security-Policy 响应头。与开发者核对允许的资源来源，测试修改后再次扫描。评分不能保证应用安全。
安全审计常见问题
安全审计常见问题
对已加载页面的配置进行被动检查。结果需要结合上下文评估，不能替代渗透测试。
安全扫描器检查什么？
审计 HTTPS 设置、安全头（CSP、HSTS、X-Frame-Options、Referrer-Policy）、Cookie 标志、CORS 配置和 Subresource Integrity。扫描器是被动的 — 不会发送任何攻击流量。
多久应运行一次安全审计？
Web 服务器、CDN、身份认证或响应头发生变化后，请重新检查。在相同 URL 和可比条件下对比结果；后续检查频率应根据应用的变化和风险确定。
这是否能替代完整的渗透测试？
不能。扫描器捕捉配置缺陷和缺失的加固，但渗透测试审查业务逻辑、认证流程和更深层的攻击面。