结果摘要
从外部可观察到的风险，按严重程度统计。
这 2 项是提示性（建议配置）说明，对安全没有直接影响—— 真正的漏洞（严重/高危/中危）合计为零。
详细结果
🔐安全 · 可信
SSL/TLS 传输
证书完全有效且受信任。签发机构 Let’s Encrypt，签名 SHA-256 with RSA。
🔗0 个威胁
外部链接
对外链接中没有发现高危或中危威胁。（SECURE）
🌐无暴露
攻击面
没有发现意外开放的域名、端点或暴露的配置。
🧩混淆等级 B
源代码保护
客户端程序包的保护评为「中等」。正在加强构建混淆和机密隐藏。
评估范围
AEGISonar 从外部检查了哪些内容。
✓外部攻击面发现
找出暴露的域名、子域名、端点和资产，确保没有意外开放的地方。
✓网页漏洞评估
OWASP 类网页问题：注入、身份验证与会话管理、访问控制和配置错误。
✓暴露的配置和敏感数据
从外部可以观察到的开放端口、目录、密钥和配置暴露。
✓传输安全
TLS/证书配置和安全响应标头（CSP、HSTS 等）。
✓外部威胁情报
泄露的凭据、品牌仿冒以及其他来自外部的威胁信号。
坦诚的界线
安全是一个没有「完成」的持续过程，所以随着服务的发展，我们会定期重新进行外部审计。