开源WebScan：15个防御Agent协作扫描网站安全

WebScan 不输出一个孤零零的分数，而是协调 15 个防御型 agent 共同工作。每个 agent 负责审查 Web 应用安全态势的某个特定方面，然后将发现的问题与对应的修复建议及验证方法关联起来。

这些 agent 覆盖三大领域：

• 更安全的公开交付：传输安全、浏览器隔离和可见的会话控制。

• 应用如何保护用户与数据：身份认证、授权、输入安全、客户端暴露、API 与错误行为、数据隐私。

• 可持续维护的安全：配置卫生、依赖管理、供应链、部署、日志与恢复，以及存储与加密。

WebScan 适用于你拥有或已获得明确授权进行审查的网站。公开的 URL 并不构成授权，因此工作流在开始审查前包含所有权确认和域名验证步骤。

该工具专为防御性改进而设计，不会尝试测试凭据、绕过控制或执行任何破坏性活动。

我是作者，非常期待收到具体的反馈：

1. 15 个 agent 的划分是否让安全工作的优先级更容易把握？

2. 报告中的哪些细节能帮助你从发现问题走向真正的修复？

3. 小型项目应该如何清晰地说明自身的覆盖范围和局限性？