Website Information & Security Checker
一次性检查网站安全、认证信号与响应性能的在线工具。 支持 SSL 与安全头分析、认证响应（Cookie/Token）检查、站点间性能对比（TTFB、响应时间）与 JSON 导出。
快速访问
Overview
概述
Website Information & Security Checker（WISC）可快速查看公开网站的基础安全、认证信号与响应性能。
输入域名即可在同一界面查看 SSL 证书状态、主要安全头、认证相关响应（Cookie、Token）与响应时间指标。
可并排对比多个站点，或将结果导出为 JSON，用于内部报告与变更跟踪。
WISC 属于 MSV 软件产品线，可用于网站运营、合规检查与对外站点质量复核。
Security
SSL 与证书检查
检查 HTTPS 连接、证书链、有效期与主机名匹配等基础 TLS 状态。
- 证书有效期、颁发者与链信息
- 主机名与 SAN 匹配
- HTTPS 重定向与混合内容相关信号
- 提前发现即将过期或配置错误
Headers
安全头分析
从响应头提取并解读与 Web 及浏览器安全相关的项。
- Content-Security-Policy (CSP)
- Strict-Transport-Security (HSTS)
- X-Frame-Options / X-Content-Type-Options
- Referrer-Policy、Permissions-Policy
- Cross-Origin-Opener-Policy (COOP)、Cross-Origin-Resource-Policy (CORP)
- security.txt 等公开安全联络路径（如有）
解读参考常见最佳实践；所需头项因架构而异。
Auth
认证响应（Cookie/Token）分析
检查可能与登录、会话或 API 认证相关的响应头、Set-Cookie 与 Token 模式。
- Set-Cookie 属性（Secure、HttpOnly、SameSite 等）
- 认证/会话相关头与 Token 模式
- 公开与认证响应对比（如已配置）
- 浏览器存储与传输的基础安全检查
凭据校验与认证逻辑需专门的安全测试。
Performance
性能与响应对比
在同一轮检查中对比多个 URL 或域名的响应指标。
- TTFB（首字节时间）
- 总响应时间与状态码
- 站点并排对比
- 通过重复快照跟踪变化（在工具能力范围内）
Export
JSON 导出
将检查结果导出为 JSON，便于工单、审计与开发跟进。
- 结构化头、证书与性能字段
- 批量导出对比结果
- 复检前后差异参考
Fit
典型场景
MSV 客户与内部站点可如下使用：
- 新站上线前基础安全检查
- HSTS、CSP 等头策略变更后验证
- 登录页与 API Cookie 属性检查
- 与对标站点的响应性能比较
- 合规与对外审计材料补充
可浏览其他软件介绍，或就网站安全与运营检查与我们联系。