对任何网站进行即时安全和隐私审核：标头、cookie、跟踪器、技术堆栈、易受攻击的 JS 库。
------------
|英语 |
------------
PwnDeck Scanner 在您访问的任何页面上运行一键式安全和隐私审核 — 没有服务器、没有帐户、没有跟踪。一切都发生在您的浏览器本地。界面有英语和西班牙语版本。
✅ 检查什么
• 安全标头— HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COEP/COOP/CORP、X-XSS-Protection。获得 1.0–10.0 的评分以及具体的修复建议。
• Cookie — 每个 Cookie 的安全/HttpOnly/SameSite 标志、大小、第一方与第三方以及已知的跟踪器分类。
• SSL/TLS — HTTPS、HTTP/2 和HTTP/3 协议、混合内容和服务器（网络报告中的完整证书分析）。
• 技术堆栈 — 检测跨 JavaScript 框架、CMS 平台、电子商务系统、分析、CDN、支付处理器、图标库和身份验证提供商的 200 多种技术，并在可用时提取版本。
• 易受攻击的JavaScript 库— 根据离线漏洞目录和实时OSV.dev 查询交叉检查检测到的库，以标记具有已知CVE 的版本。
• 第三方——每个外部脚本、iframe、图像域和已知的跟踪器，都有隐私评分。
• 页面卫生——混合内容、不安全的表单提交、HTTP 上的密码字段、反向选项卡风险、缺少子资源完整性 (SRI)。
• 暴露的文件— 标记可公开读取的robots.txt、站点地图和security.txt，以及敏感泄漏，例如.env 或.git/config。
🔒 隐私第一
一切都在您的浏览器中运行 - 无需帐户，无需注册。两个请求发送到我们自己的服务：pwndeck.com 的页面地址（计算统一分数，以便扩展名和 Web 报告匹配）以及 osv.dev（公共 CVE 数据库）检测到的库的名称。该扩展程序还会读取访问页面的响应标头，并检查其是否有已知或公开的文件 - 向您已经访问的站点发出的请求。没有上传任何页面内容。没有分析，没有遥测，没有跟踪，也没有远程代码执行。
👨💻 专为
开发人员交付生产网站，渗透测试人员审查客户网站，安全团队进行快速审核，学生学习网络安全。
🌐 还开启
包含 150 多个免费工具（哈希生成器、编码器、网络分析器、JWT 解码器、SSL 检查器等）的网络版本位于 https://pwndeck.com。
------------
|西班牙语 |
------------
PwnDeck Scanner 将在安全和隐私审计中弹出，并单独单击该页面以访问该页面 — 罪过、罪过、罪过追踪。 Todo ocurre localmente en tu navegador。 Interfaz 提供英语和西班牙语版本。
✅ 分析
• 安全措施 — HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COEP/COOP/CORP、X-XSS-Protection。请注意 1.0 和 10.0 的具体问题。
• Cookie — 标记 Secure / HttpOnly / SameSite de cada cookie、tamaño、primera 与 terceras partses、以及跟踪器 conocidos 的分类。
• SSL/TLS — HTTPS、HTTP/2 和 HTTP/3 协议、混合内容和服务（在信息网络上完成证书分析）。
• 堆栈技术 — 检测 200 种技术：JavaScript 框架、CMS、电子商务平台、分析、CDN、页面、图标库和认证证明。其他版本可以使用。
• JavaScript 漏洞库 — 对比检测到的库库和离线漏洞目录，并参考 OSV.dev 的标记版本和 CVE 信息。
• 第三部分 — 外部 cada 脚本、iframe、图像管理和跟踪器 conocido，以及隐私符号。
• 页面卫生 — 内容混合、不安全的公式、与 HTTP 相对应的位置、反向选项卡的设置、子资源完整性 (SRI) 的支持。
• 归档文件 — 检测 robots.txt、站点地图和 security.txt 访问权限，以及 .env 或 .git/config 中的敏感信息。
🔒 隐私保护
请执行以下操作，然后再注册。相关服务的说明：pwndeck.com 页面的指示（与信息网络上一致的计算）和 osv.dev 检测到的库名称，CVE 的公共基础。扩展内容包括访问页面响应的扩展，并包含有关归档内容的说明 - 与访问相关的位置相关的说明。 Nunca se sube el contenido de la página。不能进行分析、不能进行遥测、不能进行跟踪和不能进行远程编码。
👨💻 彭萨多帕拉
开发网络产品、测试人员重新审视客户现场、快速获得安全保障并让学生了解网络安全。
🌐 坦比恩 EN
包含 150 个免费信息的网络版本（哈希生成器、编码器、红色分析器、JWT 解码器、SSL 检查器等）位于 https://pwndeck.com。
