静态站点 AI 基础设施暴露扫描

一键扫描公开 DNS 与响应头，发现新上线 SaaS/AI 工具的高危暴露

痛点

有人对 100 个 Product Hunt 新上线的 SaaS/AI 工具做了被动外部扫描，发现约五分之一存在可从外部几分钟内发现的高危暴露（公开 DNS、响应头等）。这些团队通常没有安全工程师，上线前也不会专门做检查。

方案

一个在线扫描器：输入域名，自动检查公开 DNS 记录、HTTP 响应头、常见配置错误（如开放调试端点、暴露的 API 密钥格式、CORS 配置），生成可读报告和修复建议。无需登录即可跑一次基础扫描。

用户

刚上线的 SaaS 创始人、独立开发者、小型 AI 工具团队。

MVP

域名输入与扫描任务队列；DNS 记录与响应头检测；常见高危检查项（如 CORS 通配、server 版本泄露、目录列表）；生成优先级排序的报告；一键分享链接。

变现

免费基础扫描 + 付费深度扫描（含定期监控与告警），或按次付费。也可提供白标报告给代理商。

为何现在

AI 工具爆发式上线，安全意识普遍薄弱；被动扫描技术门槛不高，独立开发者用现有库几天即可搭出 MVP。