Beacon 对你网站的 HTTP 安全态势进行一次被动检查 — HTTPS、HSTS、Content-Security-Policy 及其余 OWASP 安全响应头、Cookie 标志和 security.txt — 然后按 A–F 评级，附带发现的确切响应头以及如何修复每个缺口。
Beacon 只读取你网站的 HTTP 响应头 — 绝不探测、暴力破解或攻击。每项结果都展示发现的实际响应头值（或“未设置”），因此报告真实可复现，绝不编造。
本审计遵循 OWASP Secure Headers Project 和 Mozilla Observatory。
这是一次快速的态势检查，能捕捉最常见、高影响的配置错误。若需深入的渗透测试，请搭配专门的安全工具 — 但大多数网站只需这些修复，就能在一个下午内提升评级。
安全。它是一次只读取 HTTP 响应头的被动检查 — 没有侵入式扫描、探测或攻击。它有速率限制并遵守标准防护。
在 HTTPS/HSTS、OWASP 安全响应头、Cookie 标志和 security.txt 之间进行加权评分，映射到 A–F — 与 Mozilla Observatory 和 securityheaders.com 保持一致。
完全真实。每项检查都展示在你实时网站上发现的确切响应头值（或“未设置”）。Beacon 绝不展示编造的安全结果。