ScanFortress

✨ ScanFortress：您的网站安全卫士，经济又实惠！

亲爱的朋友们，您是否担心您的网站存在安全漏洞，却苦于没有专业知识和高昂预算？别担心！ScanFortress 专为中小企业、自由职业者和个人网站设计，提供高效、经济且易懂的安全扫描服务，让您的网站安全轻松可见。

💡 ScanFortress 让您在 2 分钟内了解网站安全状况，无需注册，轻松体验！

---

🎯 产品概述

ScanFortress 帮助您检测网站的关键漏洞，为您提供清晰易懂的 AI 驱动报告，并附带可操作的修复建议。一次扫描，多种实惠套餐，让您无需技术背景也能轻松应对网站安全挑战！

🔍 我们扫描什么？

ScanFortress 专注于检测网站的公开暴露面，为您提供快速而有效的诊断：

• SSL/TLS 配置： 检查证书、支持协议及加密套件，确保您的网站加密通讯安全。
• HTTP 安全头部： 分析 CSP、X-Frame-Options、HSTS 等，防止多种网络攻击。
• DNS 记录： 验证 SPF、DMARC、DNSSEC 等，防范邮件欺诈和域名劫持。
• 开放端口： 扫描 1000 个最常用端口，发现潜在的对外暴露服务。
• Cookie 安全属性： 检查 Secure、HttpOnly、SameSite 属性，保护用户会话。
• 公开情报 (OSINT)： 发现子域名、暴露的电子邮件和公开数据泄露，提前预警风险。
• 网站漏洞： 检测暴露的敏感文件和危险的网站配置。

🛠️ 我们的技术和方法

我们采用多种开源工具（如 SSLyze, nmap, SpiderFoot, Nikto）进行快速而高效的自动化扫描，仅针对网站公开表面，绝不进行侵入式测试。结合 AI 分析（Pro+ 套餐），为您提供个性化的修复建议和优先级排序，并估算修复难度，让您知道从何处着手。

---

✅ 我们能做什么 vs ❌ 我们不能做什么

✅ 我们能为您做：

• ✓ 快速自动化扫描网站公开表面。
• ✓ 检测缺失的安全头部。
• ✓ 基础的 SSL/TLS 验证。
• ✓ 公共 DNS 分析。
• ✓ 常用网络端口扫描。
• ✓ Cookie 安全属性检查。
• ✓ 基础 OSINT 分析。
• ✓ 个性化 AI 推荐（Pro+）。
• ✓ 作为合格审计前的预诊断工具。

❌ 我们不提供：

请注意，ScanFortress 是一款教学性质的自动化诊断工具，它不构成：

• ✗ 专业的人工渗透测试。
• ✗ 官方的合规性验证（如 PASSI, ISO 27001）。
• ✗ 应用程序代码分析（如 SQL 注入、XSS）。
• ✗ 业务逻辑和认证测试。
• ✗ 内部基础设施审计。
• ✗ 保证绝无漏洞，或提供官方认证。
• ✗ 替代PCI-DSS等强制性合规审计。

⚠️ 重要提示：此工具的报告结果仅供参考，不应作为关键或受监管系统安全的唯一决策依据。

---

👥 ScanFortress 适合您吗？

👍 理想用户群体：

• 小型企业和微型企业： 员工少于 10 人，预算有限，拥有展示网站。
• 自由职业者和独立开发者： 寻求简单有效的网站安全自检方案。
• 协会和小型机构： 运营信息网站、博客或作品集。
• 学习和意识提升： 学习网络安全最佳实践。
• 合格审计前的预诊断： 在投资全面审计前，识别明显问题。
• 电商网站（审计间隙监控）： 作为 PCI-DSS 审计间的持续监控工具。

👎 不适用群体：

如果您的业务涉及以下情况，我们强烈建议您寻求专业的安全审计服务：

• 金融机构： 银行、保险公司等。
• 关键基础设施运营商： 能源、交通、医疗等（涉及 NIS2 合规）。
• 电商（替代 PCI-DSS 审计）： ScanFortress 不替代强制性 PCI-DSS 审计。
• 医疗机构： 处理敏感健康数据（涉及 HDS 认证）。
• 关键系统： 涉及敏感基础设施（强制 PASSI 审计）。

🔐 对于上述不适用群体，请务必联系合格的 PASSI 供应商进行专业审计。

---

🛒 特别说明：电商和 PCI-DSS 合规

ScanFortress 不替代处理信用卡支付的电商网站所需的强制性 PCI-DSS 审计。PCI-DSS 合规要求由经 PCI SSC 认证的 QSA (Qualified Security Assessor) 进行年度审计。

然而，ScanFortress 可以通过以下方式协助您：

1. PCI-DSS 认证前的预审计： 在正式审计前，识别并纠正 SSL/TLS、HTTP 头部等明显问题，从而提高您的审计通过率。
2. 审计间隙的持续监控： 在两次年度审计之间，持续监测网站的公开安全状况。