21 个安全模块

我们实际检查的内容，以及每项检查为何重要。

• OWASP Top 10：注入、XSS、SSRF、XXE、访问控制失效。
• TLS/SSL、DNS 安全态势（DANE、MTA-STS、BIMI）、安全标头与 CSP。
• 云配置错误、API 与 WebSocket 安全、JWT 及泄露的密钥。

✓ 结果透明，不作隐藏承诺