SuperAPI AI 工具集

google-safe-browsing

安全与审计

查看项目

更新于 10-16 05:05

技能介绍

用途:Google Safe Browsing 是上游黑名单,Chrome、Brave、Safari、Firefox、Edge 共用同一名单,被标记后所有浏览器会同时拦截。该标记是对「公开界面」的分类,不是代码漏洞,排查不要从调试代码开始。

主要能力:提供快速状态检查命令、上线前预防清单、被标记后的诊断流程与恢复步骤。

快速检查(替换域名,apex 与 www 需分别检查):curl -s "https://transparencyreport.google.com/transparencyreport/api/v3/safebrowsing/status?site=example.com"。返回中 STATUS 2 且任一布尔为 true 表示被标记,STATUS 1 且全 false 表示干净。也可用人类可读页面 https://transparencyreport.google.com/safe-browsing/search?url=example.com。

预防要点:域名中不要含第三方商标;爬虫不应落到凭据表单,根路径给匿名访客中性落地页;每个域名第一天就接入 Search Console;公开 URL 即公开站点,删除仅限邀请工具上多余的候补/注册表单;以陌生人视角用 curl -sL 验证。

诊断流程:确认标记与类别,匿名抓取查看 Googlebot 所见,检查上传或第三方内容是否触发。Git 历史通常是干扰项。

恢复:先修复公开界面并部署,在 Search Console 验证域名,进入 Security Issues > Request Review,用一两句事实说明站点用途与改动,通常 1-3 天,复查直到 STATUS 1。若域名含他人商标,标记清除也只是暂时,最终应迁移到中性域名。

限制:资料未提供该技能的具体安装方式与运行环境。