Hexora

我身边到处都是「氛围程序员」。我的朋友、我在网上认识的其他开发者，还有我加入的社区里的人们——他们都在用 Cursor、Copilot 和 Windsurf 快速交付产品，做出的东西真的很惊艳。

但他们几乎没人考虑安全问题。我本身从事信息安全工作，所以出于好奇开始翻看他们搭建的网站。结果发现：缺失安全响应头、过度开放的 CORS 策略、页面源码中暴露密钥、缺少基础安全标记的 Cookie。同样的问题反复出现。

我一直告诉他们该修复哪些问题，但这些建议没人记得住，因为他们没有地方可以自己检查问题。现有的扫描工具要么太贵、太复杂，要么只会给你一个通过/不通过的结果，完全不给出解释。

所以我打造了 Hexora：粘贴一个 URL，15 秒内就能拿到完整的安全报告。每个发现的问题都会附带证据，准确指出问题出在哪，还提供一个 AI 修复提示词，你可以直接复制到 Claude 或 Cursor 中生成补丁。

目前它还处于早期阶段。现在它运行 7 种被动扫描（SSL/TLS、响应头、CORS、Cookie、DNS、暴露密钥、技术栈指纹识别）。像 XSS 和 SQL 注入这类主动测试已经在开发路线图上了。

免费版每月给你 3 次真实扫描次数，无需绑定信用卡。欢迎大家给我反馈下一步该开发什么功能。