检测你的安全响应头——拿到的是修复方案，而不是一个评分
大多数 AI 生成的网站都在用托管平台默认发送的响应头。我们检查线上站点的响应头、Cookie 和证书，并按优先级告诉你：针对你使用的托管平台，该添加什么。
免费，无需注册。基础检测只发送普通浏览器会发送的请求。
我们检查什么
- 中免费检测
Content-Security-Policy
缺失，或者被 unsafe-inline、通配符、缺失的指令削弱——我们会指出放行脚本的是哪一部分。
- 中免费检测
HSTS 与 HTTPS 重定向
明文 HTTP 是否会重定向到 HTTPS，以及是否告知浏览器在足够长的时间内不再使用 HTTP。
- 中免费检测
点击劫持与 Cookie 标志
页面能否被其他网站嵌入框架，以及哪些 Cookie 缺少 Secure、HttpOnly 或 SameSite。
- 高免费检测
证书与 TLS
即将过期或已过期的证书、过时的协议版本，以及混合内容。
按你的托管平台设置响应头
Vercel、Netlify、Cloudflare 和你自己的服务器，设置响应头的位置各不相同。报告里的提示词会告诉你的 AI 该在哪里设置。
修复 example.com 上的这些问题。 1. 没有 Strict-Transport-Security 响应头。 添加：Strict-Transport-Security: max-age=31536000; includeSubDomains 2. 页面可以被任何网站嵌入框架。 添加 Content-Security-Policy: frame-ancestors 'self' 完成后重新检测：https://scanyoursite.app/zh?check=example.com
证书总在周日过期
开通 Pro 后，我们每天检查证书和响应头，在过期之前提醒你——而不是之后。
查看方案常见问题
为什么不直接给个等级评分？
评分只告诉你哪里不对。修复方案告诉你该改什么、在哪里改。
添加 CSP 会弄坏我的网站吗？
如果太严格，有可能。建议的策略从你的页面实际加载的内容出发，你也可以先在 report-only 模式下测试。
检测安全吗？
安全。它读取的就是任何浏览器都会收到的响应。
粘贴网址，大约一分钟拿到清单。
每条发现都会说明它对你意味着什么、该如何修复——或者给你一段 AI 编程工具可以直接执行的提示词。
免费，无需注册。基础检测只发送普通浏览器会发送的请求。