没有 Secure,Cookie 可能经未加密连接泄露;没有 HttpOnly,脚本可窃取;没有 SameSite,易受 CSRF。我们只读取响应头查看。
只读外部检查 · 个人免费 · 企业版每日自动监测
只需输入一个域名,我们只读取互联网上任何人都能看到的信息来汇总风险。不发送攻击请求,区分确凿证据与可疑信号,未能观测的标记为“未见”。