你的网站
有多容易被攻破？
粘贴网址，即刻获得 A 到 F 的安全评级，并列出最需要关注的三个问题。随后按照清晰的分步说明逐一修复。
从网址到修复，只需三步。
无需安装，无需插件，没有术语。清晰的评级，清晰的提升路径。
粘贴网址
我们只以只读方式，被动检查你的网站已公开展示的内容，不做任何改动。
获取评级
几秒内给出 A–F 评级，并按实际风险列出前三个问题。
逐步修复
验证域名所有权后，即可解锁完整报告、深度检测和可直接复制的修复方案。
八个层面，一个评级。
免费评级只分析公开信息。深度检测仅在你验证域名所有权并明确同意后才会进行。
TLS 与证书
协议版本、加密强度、证书有效期与 HSTS。
免费检测安全响应头
CSP、X-Frame-Options、Referrer 与权限策略。
免费检测WordPress 核心
版本暴露、XML-RPC、用户枚举与调试输出。
免费检测暴露的文件
公开可访问的备份、.env、.git 目录和配置文件。
验证后检测已知 CVE
将服务器软件与已公开的漏洞逐一比对。
验证后检测插件漏洞
检查每个已安装的插件和主题是否存在已知缺陷。
验证后检测支付页面
结账页完整性、混合内容与第三方脚本。
验证后检测登录安全
防暴力破解、双重验证与会话 Cookie 设置。
验证后检测修复说明为你的后台而写，
而不是教科书。
大多数小企业网站都基于 WordPress，因此这是我们挖得最深的地方。每项发现都附有可在 wp-admin 中直接操作的说明，也可以直接转给你的开发者。
- 插件与主题审计。逐一比对已知漏洞，并告诉你应升级到哪个安全版本。
- 复制即用的修复。精确到每一行的 .htaccess、nginx 或 wp-config 配置，无需猜测。
- 重新检测确认。每完成一项修复，评级随之提升。
中添加 Content-Security-Policy 响应头
- 打开网站根目录下的 .htaccess 文件。
- 将以下内容粘贴到文件最顶部并保存。
- 点击“重新检测”确认修复生效。
复制# HackGrade fix · security headers Header set Content-Security-Policy "default-src 'self'" Header set X-Frame-Options "SAMEORIGIN" Header set Referrer-Policy "strict-origin"
免费开始，准备修复时再付费。
简单透明的方案，以美元计价。按年付费，赠送 2 个月。
Pro
- 1 个网站
- 包含 Site 全部功能
- 测试账户（登录后）检测
- 购物车与结账逻辑测试
- 盗卡 / 侧录（skimmer）检测
Business
- 最多 5 个网站
- 包含 Pro 全部功能
- 每个网站每周检测
- 完整报告 + 提醒
Agency
- 白标 PDF 报告
- 客户管理面板
- 每个网站均含 Pro 全部功能
- 按年付费：送 2 个月
- 未打开任何完整报告，30 天内可退款
- 随时取消
深度检测始终需要验证域名所有权，并获得你的明确同意。 · 本周已检测 · HackGrade
安全报告，
署上你的名字。
在一个地方监控 20 或 50 个客户网站，并以你自己的品牌发送精美的白标报告——无需组建安全团队，就能新增一项持续收费的服务。
- 你的标志，你的配色。报告和邮件使用你的品牌，而不是我们的。
- 一个面板。每位客户的评级和趋势一目了然。
- 客户看得懂的语言。简明摘要，网站主人真的会读。
好问题。
免费检测对我的网站安全吗？+
安全。它只读取任何访客的浏览器本来就能看到的内容：响应头、证书和公开页面。不攻击，不增加负载。
为什么需要验证域名？+
深度检测会更主动地探测网站。我们只为已验证的所有者、在明确同意后执行。
我不懂技术，也能自己修复吗？+
这正是我们的初衷。每项修复都有分步说明、可复制的代码片段和通俗易懂的解释。
支持非 WordPress 网站吗？+
支持。所有网站都会获得评级；WordPress 网站还会额外检测插件、主题和核心。
免费版包含什么？+
A–F 评级、完整问题列表、前 3 个问题的分步修复方法，以及每月为一个网站复查一次。付费方案提供全部修复方法、每周深度检测、提醒和更多网站。
可以取消或退款吗？+
可以，随时取消，取消后不再续费。每位客户仅可退款一次：须在购买后 30 天内，且账户从未打开过任何完整报告。一旦打开任何完整报告，即不予退款。你的法定消费者权利不受影响。