🛡️ Web App Security Scanner
真實 URL Passive Scan · MVP V0.8 · Capability Cross-check · Header Value Analyzer
App Capability Declaration
按實際業務功能申報。Scanner 會同公開 code 偵測結果及 Permissions-Policy 交叉比對。
預設 Partial Scan：HTML 首 2 MB、每個 JavaScript 首 1.5 MB、最多 8 個 scripts。
Website version 由提交者填寫；URL Scan 未必能可靠辨識應用程式版本。
Scan Coverage & Security Checklist
完整列出已檢查、通過、失敗、部分完成及未測試項目。
Capability Cross-check
Declared 係提交者申報；Detected 係公開 HTML / JavaScript pattern；Policy 係網站實際 response header。
Current Permissions-Policy:
Recommended starting policy:
Findings & Potential Security Impact
先顯示 scanner evidence、潛在影響及判定限制；修正行動集中放於後面的 Remediation Plan。