安全 audit
- 功能
- 检查访客可以接触到的公开信号,包括外露密钥、响应标头、TLS、Cookie 设置与有漏洞的浏览器库。
- 优势
- 把最需要先处理的风险集中在一份排序报告里,不用自己拼接截图和工具结果。
- 客户得到的结果
- 在第一位客户发现之前,先修复可能变成安全事件的公开问题。
- 信任依据
- 每条证据都有日期与来源标签。这是公开表面检查,不是渗透测试,也不是安全保证。
写给正要把 AI 做的网站推上线的创始人
粘贴一个公开页面。大约一分钟后,看到最该先修什么、证据在哪里,以及这次没有评估什么。不用代码库或密码。报告包含 LCP 与 TTFB;疑似密钥细节要由你的账号完成 DNS 验证才会显示。
不用信用卡。需要用 Google 登录,第一份报告免费。疑似密钥细节只交给完成域名验证的登录账号,而且绝不出现在分享链接里。
需要查看登录后的页面吗?Signed-in Audit 是 USD 350:先确认范围,再收到付款步骤,完成后获得仅你可见的报告。
查看 USD 350 的范围与付款步骤上线前的三个问题
一次公开页面检查,连起三个决定 AI 产品能否得到点击、客户与清晰下一步的关键问题。
你会拿到什么
贴上网址之后大约一分钟。
按轻重排好,每一条下面都附证据:工具量出来的、页面上看到的、有根据的推测,还是根本没查。不会给你一个笼统的总分让人躲在后面。
点一下,整份报告变成一段提示词,贴回当初写代码的那个 AI。看起来像机密的内容,进你的剪贴板之前就已经剔干净了。
第一个开口问安全的客户,可以直接把链接发给他;上面也写清楚检查停在哪一步。它是证据,不是认证证书,报告自己就是这么写的。
怎么用
一个你自己能控制的公开页面,由你确认它归你管;再用 Google 登录,这份报告才有归属。除此之外不会再问你任何东西,也不用信用卡。
大约一分钟出来。每一行都写清楚它的来路,而且没查到什么,写得跟查到什么一样清楚。
直接贴回当初写这些代码的 AI。看起来像机密的内容会先剔干净;需要人来拍板的部分,会标上不要自动改。
疑似密钥细节会先隐藏,直到已登录账号用 DNS TXT 记录证明能控制该主机;报告其他部分不需要这一步。
它不会做的事
范围与界线
同一个公开页面,可能同时卡住成交、合作和投资。Trust 把问题、商业影响和下一个决策放在一起说清楚,但不把检查包装成认证。
如果不小心把秘密写进已上线页面,任何人都可能复制走。Trust 先看访客看得到的页面,找出疑似外露的密钥或不安全设置,告诉你先修哪一件。不登录,也不查看你的数据库。
Feature 功能:检查隐私政策、服务条款、退款说明、无障碍声明和数据请求渠道是否存在且找得到,也标出通常需要证据才能公开的宣传语。Advantage 优势:创始人可以把一份标好日期的问题清单交给负责法律或隐私审查的人。Benefit 好处:客户准备付款时问到责任归属、退款或数据使用方式,不必临时才发现页面缺口。Trust 信任:Trust 不替你判定是否合法合规,只标出需要人工复核的地方;台湾食品、化妆品和宠物食品文案则提供法规本身允许的替代说法。
Feature 功能:检查第一次来的人是否不用下滚就看得到下一步、搜索结果是否还留着模板文字,以及主要内容真正出现在画面上要多久。Advantage 优势:把访客在页面上看得到的问题,连到他决定继续或离开的那一刻。Benefit 好处:当询问变少时,不必只猜流量问题,而是先得到 Hero、CTA 或页面速度的修复优先顺序。Trust 信任:报告标明单次加载实际量到的 LCP 与 TTFB,也清楚说明它不会解释每一笔成交。
每一个被检查的页面,都会跑一遍专业审计人员开工时用的那套自动化无障碍引擎,直接指出是哪几个元素没通过。它只能查出其中一部分问题,不是全部,报告里也会照实这么说。
另外两个产品
免费检查读的,是陌生人本来就打得开的页面。这两项从那条线再往里走一步,而且都不是靠付款启动的。
先书面商定范围,再由你在产品里建立专用审查账号,读取它能访问的页面,生成只交给所有者的日期报告。由操作人员手动开始;删除该账号就会切断访问。
付款不会跳过任何一道关卡,也不会自己开跑。主动扫描开放时,已完成验证的拥有者每个域名会有一次不可购买的首次试跑权益;服务开关、DNS 所有权证明与另外授权仍须全部成立。审计则在书面谈定范围后,由人工开始。
看看这两项各自包含什么要上线的不是你自己的产品?
常见问题
一个你能控制的公开 HTTPS 页面,再用 Google 登录,让报告有明确所有者。它不会登录受测网站、提交表单、索取客户数据,也不需要代码库或密码。
不会。免费检查只像普通访客的浏览器那样读取页面,到此为止。 即时页面检测会执行小规模、范围受限的同源爬取:除了你提交的页面外,还会读取该页面直接链接、同源的最多四个页面(合计最多五页)。这并非全站爬取、渗透测试、法律意见、合规认证或非公开审查流程。
不代表。免费检查显示干净,只说明这些检查没发现问题,不等于网站安全。 本服务不提供渗透测试、法律意见、医疗意见、合规认证或转化率保证。
它不会请求未公开文件路径、不会伪造跨源请求、不会提交 GraphQL 查询、不会查询数据库、不会扫描端口、不会登录受测网站,也不会提交表单。这些不是干净结果,而是本次未评估的范围。另一项主动扫描只有在当前有效的 DNS 所有权与明确授权都完成后才会继续,付款本身永远不会启动它。
在你把链接发出去之前
一个公开页面,加上用 Google 登录。不用信用卡,也没有销售电话。一分钟之后,你是知道,而不是希望。
运行免费上线前检查