Website Security Header & Config Scanner

Instantly grade any website's security hygiene — missing headers, insecure cookies, TLS issues, and info leaks — with fix-it guidance.

原始信息汇总

数据集概述：Website Security Header & Config Scanner

这是一个基于 API 的网络安全配置扫描工具，旨在对目标网站的安全头、HTTPS 配置、Cookie 安全性及信息泄露进行自动化评估。

• 核心功能：通过单个 API 调用，接收一个 URL，返回结构化的安全报告。
• 检测范围：
  • 安全头（HSTS、Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy）。
  • HTTPS 强制与重定向行为。
  • TLS 证书有效性与过期警告。
  • Cookie 安全性（Secure 和 HttpOnly 标志）。
  • 服务器/框架头部的信息泄露。
• 输出格式：每个响应包含一个评分等级（A 至 F），每个发现项带有严重性权重及通俗易懂的修复建议。
• 适用场景：适用于审计客户网站的机构、SaaS 用户注册检查、安全仪表盘、无代码工具开发者、CI/CD 安全门控。
• 特点：无需设置、无需爬虫、无需第三方密钥，仅需一个干净的 JSON 结果。注意：该 API 是配置/卫生检查工具，非渗透测试。

提供商：DacrewLabs
类别：网络安全 (Cybersecurity)
订阅用户数：2
API 版本：v1（当前版本）
接口示例：GET Scan a website
服务表现：100% 服务等级，325ms 延迟，100% 测试通过
定价方案：BASIC（免费）、PRO（$4.99/月）、ULTRA（$14.99/月）、MEGA（$49.99/月）