直接扫描网站
输入页面链接，我们将获取其源代码并进行扫描，或者您也可以在下方手动粘贴代码。
最稳妥的方法：打开您的页面，复制其源代码并将其粘贴到下方的编辑器中。所有检查均在您粘贴的内容上进行，没有任何数据离开您的设备。最快的方法：打开链接并按下 Ctrl+U（或 Cmd+U）查看源代码，然后全部复制。
代码
请粘贴全部或部分代码。扫描在您的浏览器本地运行，不会将任何内容发送到服务器。
暂无报告
请在“代码”选项卡中粘贴您的代码，然后点击“扫描代码”以获取详细的问题和修复报告。
جيد
—
按领域评估
扫描期间确认的优势
网站接口实时扫描结果
这些路径在扫描期间是从外部实际请求的，显示的结果是服务器的字面响应。
检测到的问题
0 مشكلة
AI 报告
深度代码审查：逻辑分析、异常漏洞及修复方案。
导出报告
将报告导出为 Markdown 文件，以便与开发团队共享。
实时检测
我们从您的网站获取 /api/system 数据、security.txt、robots、sitemap 以及登录页面本身，然后将每项与预期状态进行对比。我们不猜测，也不凭空猜测。
检测结果
每一行都基于检测时的服务器响应，证据按原样显示。
尚未执行实时扫描
点击“立即检查”以查看网站的真实状态，而不是依赖手动勾选的复选框。
性能测量
我们通过您的浏览器实际获取页面及其文件，然后测量大小、请求数和预加载情况，并对数据进行评估。
测量是在您的网络中进行的，因此每次运行的数值可能会略有不同。文件大小直接从文件读取，获取时间为近似值。
测量结果
与上次测量对比
绿色表示数值下降（改善），红色表示数值增加。
需要修复的项目
每条备注都基于本次测量的数值，并附带相应的修复计划步骤。
最大文件
按从大到小排序。无法读取的文件不会显示在此处，也不计入总数。
尚未进行性能测量
点击“测量性能”以获取页面的实际数据，而非估算值。
修复计划
九个按优先级排序的步骤，用于修复扫描检测到的漏洞。勾选每个完成的步骤，我们将自动保存您的进度。
在真实网站上验证步骤
输入您的网站地址，然后点击任何步骤旁边的“验证”：我们将请求实际的对应路径并显示接收到的响应。步骤状态根据结果而改变，而非根据勾选。
验证直接从您的浏览器发起。无法通过浏览器测量的检查（如 Cookie 和尝试次数限制）将显示“需要手动验证”，并附带可供您自行执行的命令。
安全响应头检查
您可以不通过任何外部网站自行验证第一步：复制 curl 命令，在设备上执行，然后将结果粘贴到这里。
没有任何数据离开您的设备：分析仅在浏览器内部进行。
扫描历史
每次扫描都会自动保存到这里。点击任意项目可恢复代码并重新扫描。
暂无历史记录。首次扫描将显示在这里。