网站安全扫描

您的网站真的
安全吗?

免费扫描您自己的网站安全。我们未发现风险:免费。我们发现风险:您将获得含证据和逐步修复指南的报告,99 €起。修复服务按需报价。

仅限您本人运营的网站不到一分钟即可确认拿到结果前无需注册

想先看看报告长什么样?查看示例报告(虚构数据)

三步拿到结果

1

填写域名

您输入您的网站,并勾选运营者确认复选框。

2

确认邮件

您会收到一封确认邮件,并点击个人链接。只有在此之后,我们才会启动扫描。

3

等待扫描

约 15 分钟出结果。含红绿灯评级与各严重等级发现数量的基础报告永远免费。

我们扫描什么, , 具体清单

传输与服务器

  • TLS 版本、弱加密、证书链与有效期
  • HSTS、http→https 与 www 跳转
  • 安全响应头:CSP、X-Frame-Options、X-Content-Type-Options、Referrer- 与 Permissions-Policy
  • Cookie 属性:Secure 与 SameSite

公开可见的文件

  • 调试与错误日志、备份痕迹、SQL 转储、压缩包
  • 版本暴露:readme/license、generator 标签
  • 目录列表

CMS 攻击面

  • XML-RPC 等成为暴力破解放大器
  • 通过开放的 REST API 枚举用户
  • 登录页:是否存在锁定机制?
  • 插件与主题对照全部已登记 CVE

内容与第三方

  • 通过不安全 http 引入的混合内容
  • 未做完整性校验(SRI)的第三方脚本

邮件基础设施

  • 您域名的 SPF、DKIM 与 DMARC
  • 防范冒用贵公司名义

暴露面

  • 公网可达的子域名
  • 未知或失效的子域名成为入口

我们不扫描什么, , 以及这为什么对您有利

我们刻意只做纯外部可见性检查, , 恰恰是任何攻击者几分钟内同样能看到的东西。不给您的网站增加负担,也不触碰法律红线。

仅在发现风险时收费

无发现即无费用。无发现还意味着:您的外部攻击入口已关闭,并有书面证明。

免费扫描

扫描与基础结果

0 €

始终免费。帮助您了解当前安全状况。

  • 红黄绿评级与评分
  • 按严重程度统计的发现数量
  • 初步风险分类
免费扫描
深度报告含操作指南

完整风险发现报告

99 €

每项发现均包含证据链接、通俗说明、风险评估和修复指南。

  • 所有发现的详细信息
  • 面向主机服务商和开发人员的修复指南
  • 30天内免费复测
索取报告
订阅持续守护:每天扫描您的域名,任何变化立即邮件通知。每月 39 €,年度方案,12 个月期限,之后可按月取消。
几乎已经完成

报告与修复服务

按需报价

报告加上可直接执行的修复工单。经审核后,我们将为您单独核算工作量。

  • 包含风险发现报告的全部内容
  • 修复工单,含检查步骤
  • 30天内免费复测
咨询修复服务

还不确定报告里有什么?查看示例报告(虚构数据)

立即开始免费初次检查

输入域名,勾选复选框,获取结果。无需注册即可获得扫描结果。

我们使用您的电子邮箱地址,以便不定期向您发送有关您的扫描以及类似产品、报价和服务的信息。您可以随时对此提出异议,包括对由此产生的画像分析提出异议。例如,您可以发送电子邮件至 info@itsecurity.today 提出异议。

常见问题

这合法吗?

是,仅适用于自有网站的运营者:通过您在表单中的勾选以及确认邮件中的链接明确确认,并且除从外部正常访问页面外,不进行更深入的干预。

会让我的服务器变慢吗?

不会。我们最多每秒一次访问您的服务器。完整扫描约需 15 分钟。

如果我的主机商做不到某项设置怎么办?

报告中的每一项修复都给出主机商专属的做法:.htaccess 规则、面板设置或插件, , 并附上可直接复制的命令。

为什么只有发现问题才收费?

因为我们确信:几乎总能找到些什么。免费扫描同时也是我们的能力证明。

修复后还能再查一次吗?

可以。购买报告后 30 天内的复测免费。