如何在不公开一切的前提下证明？
通常的做法是让审计人员进入您的系统——您的代码、您的登录凭据、您的服务器。那样既慢又贵,而且对多数网站来说,远远超出了别人真正想问的东西。
我们用互联网上陌生人看您网站的方式来看它。不安装任何东西,不登录任何账户,不改动任何内容。如果某样东西我们能看到,他们也能看到——而这正是值得知道的部分。
我们从不需要的东西
- 您的密码
- 您的源代码
- 访问您服务器的权限
- 在您网站上安装任何东西
徽章，以及它背后的页面。
徽章本身只是一张图片。这一个链接到一个页面,写明网站是什么时候检查的、检查了什么、发现了什么——于是提问的人不必只听您一面之词,就能自己确认。
通过了完整检查。
通过了免费检查。就是这么写的,明明白白。
存在严重问题。修复之前不会有徽章。
不管谁有多想要,我们都不会为存在严重问题的网站签发徽章。这正是这个徽章有价值的唯一原因。
如果您用 AI 助手开发
让它替您完成。
如果您使用 Claude、Cursor、ChatGPT 或类似工具,把它指向我们的连接器,它就能全程代劳——添加站点、运行检查、读取结果、修复问题、取回徽章。
您只需在浏览器里批准一次,而且在批准之前,能清楚看到自己同意的是什么。除非您允许,它不能花钱;您也可以随时关掉它。
https://scan.hefes.net/mcp
它可以自己完成的事
- 添加您的网站并证明归您所有
- 执行检查
- 解释并修复发现的问题
- 再次检查，并领取徽章
价格。
免费
$0
主地址上的常见问题。若没有问题,足以赢得一枚徽章。每 90 天一次。
完整检查
$49
覆盖您的网站以及其下的全部地址。包含报告和完整徽章。
再检查一次
$9
在您发版之后、徽章仍然有效的期间使用。刻意定得便宜——我们更希望您去检查。
如果检查发现了严重问题,修复并证明修好是免费的:您会额外获得一次免费检查。在您主动购买完整扫描之前不会产生任何费用,也没有订阅。
实话实说。
这是什么
- 一次自动检查，从一个公开的地址发起，在某一天执行
- 从外部可见的一切:开放的端口、过期的证书、不该公开的文件、留在页面里的密钥、过时的软件
- 一份清晰的待修复清单，按值得优先处理的顺序排列
这不是什么
- 这不是保证。它表示这些检查在当天没有发现问题
- 这不是人工测试，也不能取代人工测试
- 我们从不入侵、猜测密码，也不会更改您网站上的任何内容
在任何检查开始之前,您都要先证明网站是您的——每一次都要,不只是第一次。您可以读一读我们的扫描准则、服务条款、隐私政策,或者,如果您在日志里发现了我们,看看我们的扫描器是什么。
看看陌生人看到的样子。
免费，只需几分钟，无需绑定银行卡。