我们能为你做些什么？
在下方搜索答案，或开始在线聊天。我们的助手会立即回复，团队成员也可以随时加入。
21 条答案
扫描与评级
免费扫描是如何进行的？
粘贴网址，大约 5–30 秒即可得到 A–F 评级和最重要的三个问题。免费扫描是被动、只读的：最多 15 个普通请求，只查看任何访客本来就能看到的内容——TLS 证书、安全响应头、Cookie、公开页面、邮件安全 DNS 记录，以及 WordPress 的公开版本信息。只有在你验证域名所有权并明确同意后，才会进行深度检测。
扫描对我的网站安全吗？
是的——免费扫描只读取任何访客浏览器本来就能看到的内容（响应头、证书、公开页面），不攻击、不增加负载。深度检测有速率限制，只为经过验证的域名所有者在明确同意后运行。
我的评级代表什么？
评级从 A（强）到 F（弱），并附 0–100 分。问题按真实风险排序，前三个最值得优先修复。修复后重新扫描，即可看到评级变化。
可以检测哪些网站？
HackGrade 适用于任何公开网站——WordPress、Shopify、Wix、Squarespace、自建网站等。每个网站都会得到评级；WordPress 网站还有插件、主题和核心的专项检测，修复说明按 wp-admin 操作编写。
修复与深度扫描
如何修复发现的问题？
这正是 HackGrade 的意义：每个修复都用通俗语言分步说明，并附可直接复制粘贴的代码片段（例如 .htaccess、nginx 或 wp-config 配置），你可以自己操作，也可以交给开发者。免费版提供前 3 个问题的修复说明，付费套餐解锁全部修复。
如何验证我拥有该域名？
深度检测会更主动地探测网站，所以只为经过验证的所有者运行。在仪表盘添加网站后，可用三种方式之一验证：DNS TXT 记录（覆盖该域名及其子域名）、在该主机 /.well-known/ 下放一个小文件，或在首页加一个 <meta> 标签（后两种只覆盖该主机）。每次深度扫描前我们都会重新检查验证。
深度扫描会检查什么？
验证所有权并同意后，深度扫描会检查暴露的文件（备份、.env、.git、配置文件）、服务器软件的已知 CVE、插件和主题漏洞、后台页面、开放端口、登录安全（防暴力破解、会话 Cookie 标志）、支付页面完整性以及已知的错误配置。扫描有速率限制，每个问题都附分步修复说明。
什么是 Pro 检测？
Pro 检测（Pro、Business 和 Agency 套餐）为网店提供更深入的检查：使用你提供的测试账户在登录状态下扫描、购物车与结账逻辑检测（例如价格或优惠券篡改），以及支付页面的盗卡 / 侧录脚本检测。只在你拥有并已验证的网站上、经你同意后运行。
账单与退款
HackGrade 的价格是多少？
HackGrade 套餐（美元）：免费 $0 · 一次性报告 $29（单次付款）· Site $12/月 · Pro $29/月 · Business $49/月（最多 5 个网站）· Agency $99/月起（20 个网站；50 个网站 $199/月）。按年付费可免 2 个月费用。可随时取消（不再续费）。退款：每位客户仅限一次，须在 30 天内，且从未打开过任何完整报告。
按年付费更便宜吗？
按年付费免 2 个月：Site $120/年，Pro $290/年，Business $490/年，Agency $990/年（20 个网站）或 $1,990/年（50 个网站）。
可以退款吗？
每位客户仅可退款一次：须在购买后 30 天内，且账户从未打开过任何完整报告。一旦打开任何完整报告，即不予退款（适用于 $29 一次性报告和订阅）。退款后将无法再访问该报告。你的法定消费者权利不受影响。
如何取消我的套餐？
你可以随时取消，取消后将不再续费扣款。你可以在“账户 → 套餐”中一键取消，套餐在已付费期间结束前仍然有效。退款（每位客户仅限一次）须在 30 天内，且从未打开过任何完整报告。
账户与登录
需要注册账户吗？
不需要。免费扫描无需账户。注册账户（登录 → 创建账户）后可以添加并验证网站、运行深度扫描并查看扫描历史。
忘记密码怎么办？
在登录页点击“忘记密码？”并输入你的邮箱。我们会发送一个设置新密码的链接，有效期 1 小时。
如何更改邮箱或删除账户？
登录后打开账户设置。你可以在那里更改邮箱（我们会向新地址发送确认链接）、修改密码、退出所有设备，或删除账户；删除账户会永久移除你的网站、扫描历史和提醒。
隐私与安全
你们会收集哪些数据？
我们只收集服务所需的信息：账户邮箱、你添加的网站及其扫描结果。免费扫描会保存公开的扫描结果，以及用于限流的加盐 IP 哈希。删除账户会移除你的网站、扫描历史、会话和客服聊天记录。详情见页脚的隐私政策。
你们会出售我的数据吗？
不会。我们不会出售你的个人数据，也不会将其用于广告共享。隐私政策列出了代表我们处理数据的服务商，并说明了你的权利。
你们会索要我的密码或银行卡号吗？
不会。我们绝不会在聊天或邮件中索要密码或银行卡号。进行 Pro 检测时，你只需提供一个单独的测试账户，而不是你自己的登录信息。
代理机构
Agency 套餐包含什么？
Agency 套餐 20 个客户网站 $99/月起（$990/年），50 个网站 $199/月（$1,990/年）。包含使用你自己品牌的白标 PDF 报告、客户仪表盘，以及每个网站的全部 Pro 功能。
可以给客户发送带有我自己品牌的报告吗？
网站所有者可以把深度扫描结果下载为精美的 PDF 报告（支持网站全部 6 种语言）。Agency 套餐的 PDF 可以使用你自己的标志和名称，而不是 HackGrade 的（白标）。
可以扫描客户的网站吗？
免费的被动评级只读取公开信息，因此可以检查任何公开网站。深度检测和 Pro 检测不同：只在你已验证拥有（或经所有者许可代管，例如代理机构）的网站上运行，并且必须明确同意。
没有与你的搜索匹配的答案。
换个关键词试试，或在在线聊天中问我们。