01
同意前请求为 0
通过 DNS 记录或文件确认地址归你所有，并签署电子同意书后才开始检测。在此之前，不会向目标地址发送任何请求。
我们的服务会向他人的服务器发送请求，因此预先规定发送什么、何时发送、发送到什么范围，并在产品中强制执行。
截至 2026-10-31
01检测时
只向获得授权的地址发送规定数量的请求
以下八项不是可选设置，而是在服务器代码中强制执行。
02
验证标识消失立即停止
检测开始前和检测过程中会再次验证所有权。验证值被删除，检测自动停止。
03
写入检测默认关闭
会修改数据的请求只有开启后才发送，开启后也只在测试环境地址上运行。排除的地址不会被触及。
04
每秒最多 5 个请求
默认上限为每秒 5 个请求。可在进度界面实时查看每秒请求数。
05
响应中的个人信息在存储前脱敏
姓名、电话、地址等数据在存储前脱敏。报告和请求原文中也只保留脱敏后的值。
06
测试账号加密保存，7 天后删除
测试账号的密码和令牌用 AES-256-GCM 加密保存，检测结束 7 天后删除。
07
不存储密码
通过邮件中的一次性链接登录，我们的服务中没有密码。
08
保留请求记录
保存所发请求的原始记录，作为只在同意范围内检测的凭证。
02检测我们自己的服务
我们的服务同样跑这 6 类检测
在生产地址 gate.define404.com 上原样测试管理员功能、无令牌写入、他人数据、权限字段、文件路径和错误暴露。每次部署都重新运行。
生产地址 6 项检测
78 / 78
2026-10-31 检测的 78 项全部通过，包括调用频率限制测试。
安全响应头
7 种
HSTS、内容安全策略、禁止嵌入框架等 7 种响应头，附在所有响应上。