扫描范围
让安全和隐私风险看得见
60 多个扫描模块把网站、网络、AI、GDPR · KVKK · CCPA 放在同一面板里，另外还有按意图选择的场景、CMP 审计、定时扫描，以及 免费的 BeeAI 扫描之后还能用。
网站安全
保护访客和客户数据的深层 Web 检查。
- HTTPS、SSL 和深层 TLS 分析
- 安全响应头、CSP、HSTS
- Cookie 安全（Secure、HttpOnly、SameSite）
- JWT、CORS、GraphQL introspection
- JS 供应链和第三方脚本
- 敏感路径、混合内容、表单与跳转
- 登录态爬取
网络与基础设施
外部暴露面：DNS、邮件认证、CDN/WAF 信号。
- SPF、DKIM、DMARC 和 DNSSEC 信号
- 子域接管风险
- WAF / CDN 识别
- 云存储暴露信号
- 敏感开放端口检查
AI 安全
盘点 AI 对话和模型暴露面，并用业务语言展示泄露风险。
- AI 组件和端点清单
- 提示注入信号
- LLM 数据泄露迹象
GDPR · KVKK · CCPA
GDPR、KVKK 和 CCPA 隐私信号：展示技术态势，不构成法律意见。
- GDPR 套件：基础项、同意、Cookie/CMP 信号
- KVKK 套件：告知、Cookie/同意、权利、İYS、VERBİS 信号
- CCPA：Do Not Sell / GPC
- CMP 行为审计（同意前后、拒绝、暗黑模式）
- CMP 信号 / TCF / Consent Mode 检查
- 隐私态势评分和制度说明
- 追踪器透明度和深层个人信息信号
运营
扫描之后的产品能力
不要停在分数上：选场景、分享、定时、指派，并在应用内付款。
场景套件
快速安全、GDPR、KVKK 或 CCPA：按意图一键圈定范围。
定时扫描
按周或按月自动运行，带安全和隐私预设。
报告分享与导出
安全链接；可导出 PDF、CSV 和 JSON。
安全徽章
公开 SVG 徽章，给访客一个实时的信任信号。
发现项管理 + GitHub
负责人、截止日期、备注；推送到 Issues。去重让清单可以执行。
域名验证
用 META、文件或 DNS 证明授权。
告警与工作区
邮件、应用内和 webhook 告警；团队角色和邀请。
在线结账
通过 PayTR 按月订阅；14 天可退款。
可延续的 BeeAI 对话，免费
发现项顾问和工作区对话留在 BeeAI 里，稍后可以接着聊，不消耗额度。
BeeAI · 免费
你的安全副驾
BeeAI 可以免费使用
把扫描结果放进上下文，汇总严重发现，并给出可执行的修复计划。发现项上的 AI 顾问对话会留在 BeeAI 里，方便你接着上次继续。 不额外消耗额度。
三步看清风险
1 验证你的品牌
证明域名归属；发现扫描免费。需要时再加登录态爬取。
2 跑一次扫描
选择快速安全或 GDPR · KVKK · CCPA，评分和发现项在同一面板。
3 采取行动
BeeAI、发现项负责人、可分享报告和定时复扫。
免费开始第一次扫描
从 14 天免费试用开始。发现扫描一直免费。