安全审查

常见问题

安全审查是免费的吗？

是的——基础扫描是免费的，并显示前5个发现。完整报告需要一些积分，每个新账户都会获得25个积分。

它与Snyk, GitGuardian, Dependabot有何不同？

一次性检测秘密、易受攻击的软件包、风险代码和许可证，无需连接GitHub. 每个易受攻击软件包的精确修复版本 (npm, Python, Go, Rust, PHP, Ruby). JSON下载中的软件物料清单 (SBOM). 秘密已屏蔽；每个发现项都带修复建议并转化为工单.

适用对象？

开发人员、代理机构和CTO. 在交付给客户前检查项目. 在发布前查找泄露的密钥. 获取易受攻击软件包的修复版本.

您读取哪些数据？

ZIP 包中的文本文件，以及清单文件中的软件包名称和版本（将发送至公共 OSV 漏洞数据库）。

有哪些限制？

涵盖机密模式和已知漏洞依赖包。这并非完整的代码审计或渗透测试。

我的客户可以支付费用吗？

是的。分享链接：您可以付费；您的客户支付常规费用；或者您的客户支付费用 + 30%，额外部分成为您的奖励，您可以每月提现。

其他IT工具

• 项目计划 — 将想法或需求简报转化为范围、里程碑、任务、风险和验收标准。
• 代码健康状况 (ZIP) — 分析代码库全貌：语言、规模、依赖项、架构及技术债务信号。
• 测试遗漏和边缘情况 — 显示缺少测试的模块，并推荐优先测试的边界用例。
• DevOps就绪度 — 发布检查清单：CI、容器、机密处理、迁移、健康检查、监控。
• 网站增长审计 — 技术 SEO 与 AI 可见性快速扫描：可抓取性、元数据、结构化数据、链接。
• 网站监控 — 检查您的网站是否正常运行、速度是否达标、是否采用 HTTPS 且内容未发生变化——支持立即执行一次或按计划执行。
• API测试 — 调用您的 API 端点，检查状态、速度和 JSON，并测试常见的反面用例。
• 单页SEO检查 — 检查单个页面在Google和AI搜索中的表现：标题、描述、标题标签、链接、图片、速度信号和结构化数据。
• 可访问性审计 (WCAG) — 查找页面上最常见的WCAG问题：缺失的alt文本、标签、语言、标题顺序、链接和按钮名称。
• Playwright 测试生成器 — 提供一个页面地址，即可获得用于其链接、表单和按钮的即用型 Playwright 测试。
• 页面回归检查 — 将页面与其上次检查进行比较：标题、标题标签、链接、图像、表单以及出现或消失的脚本。
• 负载测试（轻度） — 向您的页面发送一小批请求，查看负载下的响应时间、最慢请求和错误。
• 基础设施入门 (Terraform, Docker, CI) — 描述应用程序并获取Dockerfile、GitHub Actions流水线和Terraform文件以启动它。
• SSL与域名到期 — 查看证书和域名何时过期，以及 HTTPS 和重定向问题。
• 报价生成器 — 描述任务并获取包含明细、工时和总额的专业报价 — 然后一键将其转换为发票。