面向代理机构

署上你的名字的安全报告。

给每位客户一个清晰的 A–F 评级和一份他们真的会读的报告，用你的标志和配色，而不是我们的。在一个控制台里关注所有网站。

被动扫描。未经你的许可，不会进行任何攻击性检测。

代理机构能得到什么

  • 白标 PDF 报告：你的标志和配色，既有给网站所有者的通俗摘要，也有给你的团队的技术细节。
  • 一个客户控制台：每个网站的评级和趋势一目了然。
  • 每个网站都享有全部 Pro 功能：每周深度扫描、登录后测试、结账测试和 skimmer 检测。
  • 你的开发人员可以快速应用的可复制粘贴的修复方法。

价格

  • 20 个网站：每月 99 美元，或每年 990 美元。
  • 50 个网站：每月 199 美元，或每年 1,990 美元。
  • 随时取消，取消后停止下一次扣费。每位客户可退款一次，须在 30 天内，并且仅限从未打开过完整报告的情况。价格以美元计。

比较所有套餐

为负责任的扫描而设计

免费评级是被动的。深度测试只会在已验证所有权（DNS、文件或 meta 标签）且你有权测试的网站上运行，并遵守我们的扫描授权协议。

常见问题

我可以去掉报告上的 HackGrade 品牌吗？

可以。在 Agency 套餐中，PDF 报告会显示你的名称和标志，而不是我们的。

我的客户需要注册账户吗？

不需要。由你管理网站并发送报告。不过每个网站在进行深度测试前仍需验证所有权。

我可以先从一个客户开始吗？

可以。今天就可以对任何客户网站运行免费扫描，或者从 Site、Pro 或 Business 套餐开始，以后再升级。

附可复制粘贴修复方法的指南

指南

安全响应头

可直接复制粘贴到 nginx、Apache（.htaccess）、Cloudflare 和 WordPress 的 HTTP 安全响应头：HSTS、X-Content-Type-Options、防框架嵌入、Referrer-Policy 和 Permissions-Policy。

指南

WordPress 加固

一份实用的 WordPress 加固清单，附可复制粘贴的代码片段：屏蔽 XML-RPC、隐藏用户名、禁用文件编辑器、保护 wp-config.php、禁止在 uploads 中运行 PHP。

指南

结账页 skimmer

盗卡 skimmer 如何进入网店，以及如何阻止它们：脚本清单、结账页 CSP、SRI、托管支付字段和变更检测（PCI DSS 4.0 6.4.3 和 11.6.1）。

更多免费检测

免费 · 即时 · 无需注册

抢在别人之前了解你的评级。

被动扫描。未经你的许可，不会进行任何攻击性检测。

免费开始。付费套餐每月 12 美元起，或 29 美元购买单次报告。 查看价格