你的应用，有没有把密钥送给所有人？

输入网址，我们只读取任何访客都能看到的页面和脚本，检查里面有没有暴露的私密密钥和数据库配置。 不登录、不调用你的接口、不读取你的数据。