网站安全扫描一分钟内完成。

不能。它只检查一部分公开设置，无法发现所有漏洞、恶意软件、代码错误或被盗账户。完整的安全审计范围要大得多。

几乎没有影响。扫描会查询 DNS 记录，通过 HTTPS 和普通 HTTP 请求首页，最多跟随五次重定向，读取 security.txt，并在云端浏览器中加载一次首页。它不会访问其他页面、提交表单、登录或尝试攻击。如果网站拦截扫描，结果会不完整。

这个限制让工具可以保持免费，也避免给网站带来不必要的流量。

红色表示需要主机商尽快检查，例如带有已知严重漏洞的旧版 PHP。橙色表示某个设置需要修复。蓝色表示值得进一步查看。绿色表示检查通过。灰色表示我们无法检查。这些颜色都不代表您的网站已被入侵。

它可以提示比已修复版本更旧的 PHP 版本。版本头可能有误、被隐藏或被修改，有些主机商也会给旧版本打补丁。请让主机商确认已安装的 PHP 版本和补丁。我们从不发送攻击请求。没有 PHP 头并不代表没有 PHP 或已经打过补丁。

阅读PHP安全公告

版本信息会让人更容易找到运行有漏洞软件的网站。能删就删。隐藏它并不能修复任何问题，所以请保持软件本身为最新版本。

先处理红色项目，再和开发者或主机商一起查看橙色项目。上线前先测试头部修改，因为过严的规则可能会影响支付、表单和嵌入内容。下载 PDF 即可分享结果。Mecanik Dev 可以帮您选择合适的修复方案并完成实施。

不是。扫描是私密的。只有网站所有者才能发布其报告，并且需要先通过 DNS 记录或文件证明自己控制该网站。您仍可分享私密链接或 PDF。无需账号或邮箱。