专业级扫描
TLS、响应头、暴露的文件、泄露的密钥、Supabase 与 Firebase 规则、已知 CVE。验证域名后即可启用主动检测。
免费 · 开源检测规则 · 无需代码仓库权限
抢在攻击者之前，
发现你的安全暴露。
专业级安全扫描、与你的技术栈匹配的 CVE 早期预警、多区域可用性监控 —— 对所有网站免费，包括你上个周末 vibe coding 出来的那个。
✓ 被动扫描 · 约 60 秒✓ 无需注册✓ 结果默认私密
$ watchpost scan https://acme-app.dev
→ fingerprinting stack… next.js · supabase · vercel
[PASS] TLS 1.3 · certificate valid 74 days
[PASS] HSTS max-age=63072000
[CRIT] /.env publicly readable
[CRIT] service_role key in /assets/index-8f2a.js
[HIGH] sk_live_•••• pattern in client JavaScript
[MED ] Content-Security-Policy missing
[MED ] DMARC policy p=none
D5 issues need attention · 13 checks passed
[N]个网站正在监控
[N]本月发现的严重问题
< 2h目标：被利用的 CVE → 送达你的收件箱
3+个可用性探测区域
// 早期预警系统
平时安静的控制台，只在关键时刻发声。
我们从外部监控你的网站 —— 与攻击者看到的视角相同 —— 一旦有新的暴露，立即通知你。
CVE 早期预警
来自 CISA KEV、OSV 和 GitHub Advisories 的新 CVE 会自动与检测到的技术栈比对 —— 无需重新扫描。
变更检测
新部署、新的 JS 包、DNS 变更？我们只重新扫描发生变化的部分，并只通知真正新增的问题。
多区域可用性监控
从多个区域进行 HTTP、关键词、SSL、端口和心跳检测。只有两个区域同时确认才判定为“宕机”。
// 检测内容
为当下的应用开发方式量身打造。
TLS-*TLS 与证书到期时间、证书链、弱协议、HSTS
HDR-* · CK-* · COR-*响应头、Cookie 与 CORSCSP、点击劫持、Cookie 属性、通配符 Origin
SEC-*JS 中泄露的密钥OpenAI、Stripe、AWS、service_role 密钥、Source Map
EXP-*暴露的文件.env、.git、备份文件、调试页面、目录列表
BAAS-*Supabase 与 Firebase未启用 RLS、开放的规则、公开存储桶
TECH-*已知 CVE 与 KEV框架、CMS 和 JS 库版本，停止维护的软件
DNS-*DNS 与邮件SPF、DMARC、DKIM、CAA、子域名接管
REP-*信誉与完整性Safe Browsing、黑名单、注入脚本、页面篡改
// 不只发现，更要修复
每个问题都附带修复提示词。
通俗易懂的解释、针对你技术栈的分步修复指南，以及可直接粘贴到 Cursor、Claude Code 或 Lovable 的现成提示词。
Next.jsViteSupabaseFirebaseNginxCloudflare
// 使用方式
三步完成，绝不需要访问代码。
01
扫描任意 URL
只读取已公开内容的被动检测，约一分钟出结果。
02
验证域名
通过 DNS TXT 记录、文件或 meta 标签验证。仅对你拥有的网站启用主动扫描。
03
第一时间收到预警
严重问题即时通知，其余汇总到每日摘要 —— 发送到团队常用的工具。