终端一键检测网站614项安全指标

tl;dr: pip install tblue → tblue -u https://yoursite.com → 即时安全评级。无需账号、无需 API Key、不向任何地方发送数据。

Tblue 在终端中对任意网站运行 614 项被动安全检查：

安全头（CSP、HSTS、CORS、X-Frame-Options 等 30+ 项）

Cookies（每个 Cookie 的 HttpOnly、Secure、SameSite 配置）

邮件安全（SPF、DKIM、DMARC）

JS Bundle 中的敏感信息、暴露的配置文件、Source Map

子域名接管、DNS 错误配置、 typosquatting 检测

合规映射：PCI-DSS、HIPAA、SOC 2、NIST CSF

纯被动检测——只读取网站返回的内容，绝不修改任何数据。

pip install tblue
tblue -u https://yoursite.com

输出字母评级（A+ 到 F）、分数（0–100），以及每项发现的修复步骤。生成可分享的 HTML 报告。

GitHub：github.com/taylannuhogluofficial-png/Tblue

期待听到你们最先扫描了什么。欢迎在评论区提问。

我们是程序员分享、保持最新和成长职业的地方。