用途
Decloak 定位为 Web 安全智能平台，面向开发者、安全团队、审计人员和企业，帮助用户快速了解网站的安全状况，并为合规审计提供可引用的证据。
主要能力
免费即时扫描：粘贴任意 URL，15 秒内获得覆盖 8 层安全维度的完整快照，无需账号和配置。8 层分析包括 HTTP/TLS、HTML、网络流量、JavaScript CVE、标签管理器、第三方供应链、平台错误配置、服务器/CMS 软件 CVE 检测与 AI 综合。
具体检测项包括：JavaScript CVE 检测（Retire.js + OSV 数据库，定位文件与版本并链接 CVE ID）、第三方域名映射（分类、注册年龄、威胁情报标记）、安全评分与等级、独立主动测试评分、API 端点发现与测试（REST、GraphQL、SOAP）、子域发现与接管检测、端口与服务发现、Source map 分析、DNS 记录分析（SPF、DMARC、DNSSEC、CAA）、SSL/TLS 证书分析、HTTP 安全头检查、服务器软件 CVE 检测、CMS 与平台指纹识别、标签管理器智能分析、域名威胁情报等。
AI 与自动化能力：AI 智能体可爬取全站并对每个页面执行 8 层分析，提供实时推理轨迹；AI 撰写针对每个发现的修复步骤；AI 执行摘要以通俗语言总结安全态势；报告内置聊天助手可解释发现、指导修复。
渗透测试与主动测试：企业版提供非破坏性主动探测（DAST），以及沙箱化、需明确同意的真实漏洞利用确认测试，使用固定工具集（sqlmap、dalfox、commix、nuclei、ffuf、jwt_tool），提供利用证明证据、独立渗透测试评分和专用 Pentest 报告 PDF。
合规与证据：支持将发现映射到 SOC 2、ISO 27001、NIS2、DORA、LGPD、PCI DSS、NIST CSF、EU CRA 等标准，生成带时间戳的 PDF 证据报告和证据包 ZIP，包含审计追踪（谁、何时、何地、何配置）。
协作与管理：修复跟踪（Open/In Progress/Resolved/Accepted Risk）、多用户角色权限、定时重复扫描、Webhook 集成、REST API、可视化仪表板、可分享公开链接、对比报告、白标 PDF 品牌定制。
使用方式
免费扫描：访问网站，粘贴 URL，15 秒获得报告，无需账号。注册后可保存报告。 认证扫描：通过浏览器扩展捕获已登录会话，智能体在登录后爬取，支持 passkey/WebAuthn。 专家模式：可配置扫描配置文件，包括每秒请求限速、爬取深度、重试/退避、自定义 User-Agent/头/Cookie、URL 排除。 主动测试：需显式同意复选框，沙箱隔离运行，网络出口仅限被测域名。
适用场景
- 开发者快速检查网站安全状况并获取修复指导。
- 安全团队进行持续安全监控和渗透测试。
- 企业为 SOC 2、ISO 27001、NIS2、DORA、LGPD、PCI DSS、NIST CSF、EU CRA 等合规审计准备证据。
- 金融机构和关键基础设施实体满足 DORA 要求。
- 使用 AI 应用构建平台（Lovable、Supabase、Base44、Bubble 等）的团队检测常见安全配置错误。
- 向客户、开发者或审计人员分享安全报告。
限制
关于收费模式和价格，官方资料未提供具体信息，此处暂未提供。免费扫描无需账号，付费层级可解锁更多功能。部分高级功能（如渗透测试、DAST、定时扫描、Webhook、REST API、白标等）需要注册或付费账户。主动测试需明确同意，激进层级需额外责任确认。