账户

登录以连接你的 AI。创建一个 API 密钥，Claude、ChatGPT 或你自己的脚本就能在测试时检索本站：每一份报告、每一篇分析、每一类漏洞的测试手册。

Google 登录尚未配置。服务器设置 GOOGLE_CLIENT_ID 与 GOOGLE_CLIENT_SECRET 后开放。

首次点击即创建账户。我们只保存 Google 提供的姓名、邮箱与头像，你可以随时删除账户。登录即表示接受服务条款；隐私政策说明了我们保留哪些数据。地图与全部分析无需账户即可阅读。

密钥解锁的能力

plan_tests

描述一个功能，获得同类功能真实报告中出现过的漏洞类别

get_attack_surface

厂商已知子域名攻击面，决定从哪里入手

find_cves

目标技术栈对应的已知 CVE，附确认请求

find_bypasses

研究者如何绕过 WAF、过滤器、2FA 或历史修复，附载荷

find_payloads

60+ 漏洞类别的载荷与技巧，含过滤器绕过变体

get_testing_playbook

某类漏洞的历史发现方式，含真实步骤与请求

get_program_history

厂商已为什么付过赏金、哪些漏洞极少被报告

search_reports

全部报告标题与正文全文检索

get_report

任意报告完整内容

list_classes

全部漏洞类别与弱点及计数

只读访问，每账户 90 次/分钟、5,000 次/天。