处理边界
输入仅在当前浏览器标签页的内存中处理，不会发送到 ByteQuant 服务器。
304
代码与文件安全
HTML 安全属性检查器
静态查找内联事件、javascript URL 与高风险 target 组合。仅在不执行代码的情况下检查模式；不等同于完整 SAST 或可利用性证明。结果会同时展示输入假设、处理步骤、错误与边界情况，便于您在导出或继续工作流前完成复核并保留可重复的检查记录。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
静态查找内联事件、javascript URL 与高风险 target 组合。 输入仅在当前标签页处理；用于重要决策前，请检查页面说明的方法限制。
- 输入
- 仅处理您选择的文本、数值或文件。
- 输出
- 静态查找内联事件、javascript URL 与高风险 target 组合。
- 核验
- 运行示例，并同时检查结果与限制。
持久存储
输入和输出不会被保存。可选使用计数器只保留工具标识和次数，不保存内容。
核验
输出依据公开规则或浏览器 API 生成，在高影响使用前需要独立核验。
三步获得结果
- 01
选择文件或粘贴获授权内容。
- 02
运行有时间和大小限制的本地预扫描。
- 03
手动或借助专业安全系统复核发现。
该工具何时有用？
- ✓ 初步筛选可疑特征
- ✓ 准备代码审查
- ✓ 无需上传的本地分诊
重要限制
自动输出只是初步评估，不应单独用于法律、财务、医疗或安全关键决策。
深入了解工作流
该工具的相关指南
CSP、SRI、JWT 与 HTML 的浏览器安全预检查
以独立信任边界检查源策略、资源完整性、声明契约与高风险 HTML 属性。
阅读指南 →关于此工具
常见问题
该工具会把输入发送到服务器吗？+
不会。处理在当前浏览器标签页中运行。只有当您复制或下载结果时，数据才会因您的操作离开页面。
结果是确定且权威的吗？+
工具依据公开规则和浏览器 API 生成结果，但语境、数据质量和方法限制都可能影响结果。重要决策请另行核验。
输入会被保存吗？+
不会。工具输入不会持久保存。经同意后，仅工具标识和使用次数可为本地快捷方式保存在本设备。