全面测试一个网站的安全性
恶意软件扫描 把域名输入到virustotal的搜索框中，它会扫描网页中的恶意软件。
HTTP标头扫描 HTTP安全标头很重要，可以防护XSS等攻击。把域名输入到securityheaders.com中进行检测。 它会告诉你缺失了哪些安全标头，并最终给出一个评级。A级以上是比较安全的。
SSL测试 SSL Server Test这个网站能够检测SSL安全性，测试需要一段时间，测试完成后一样会给出评级和原因。如果你的评级较低，可能是没有开HSTS或支持了较低的SSL版本（小于1.2）