DEV Community · Show DEV8/7 02:1456 分
RADAR扫描68个网站,38个安全评分获F
Radar scanned 68 distinct websites. 38 security scans received an F.
开发者近期推出免费网站安全扫描器RADAR,已对68个不同网站执行94次扫描。结果显示,38次扫描(占40.4%)获得F级评分,中位数得分仅53/100。这些网站大多界面美观、运行正常,但普遍缺少基本安全配置,如内容安全策略(CSP)、点击劫持保护、HSTS、安全Cookie设置等。RADAR通过分析公开可观察的安全信息,如HTTPS、安全头、CSP强度、Cookie、CORS、混合内容等,生成评分和等级(F至S+)。该工具无需登录或付费,旨在帮助网站所有者发现被忽视的安全防护,但不可替代全面安全审计。目前数据仍属早期,统计结果会随扫描增加而变化。