[控场AI]
产品SSL 固定与 HSTS-preload 主动探测端点

/api/ssl-pinning-policy-probe

通过主动建立 TLS 连接验证 HSTS、Expect-CT 等安全策略运行时执行情况的 API 端点,输出 0-100 固定策略评分及逐端口探测结果

时间轴 (近 90 天)

10月12日

URL Metadata API 在 x402 支付协议下新增 /api/jsonld-cross-validate 和 /api/ssl-pinning-policy-probe 两个付费端点,单价 $0.0005

待验证50%
10月12日

/api/ssl-pinning-policy-probe 打开 443、80、8443 端口的 TLS 连接,捕获 HSTS、Expect-CT、HPKP、X-Content-Type-Options、X-Frame-Options 及 80 端口降级重定向信息

待验证50%
10月12日

SSL 固定策略探测返回 pinning_policy_score(0-100,A-F 等级)、verdict(production_fortified/standard/weak/no_hsts)及逐端口结果

待验证50%

全部知识事实 (3)

来源文章