产品SSL 固定与 HSTS-preload 主动探测端点
/api/ssl-pinning-policy-probe
通过主动建立 TLS 连接验证 HSTS、Expect-CT 等安全策略运行时执行情况的 API 端点,输出 0-100 固定策略评分及逐端口探测结果
时间轴 (近 90 天)
10月12日
URL Metadata API 在 x402 支付协议下新增 /api/jsonld-cross-validate 和 /api/ssl-pinning-policy-probe 两个付费端点,单价 $0.0005
已过期50%
10月12日
/api/ssl-pinning-policy-probe 打开 443、80、8443 端口的 TLS 连接,捕获 HSTS、Expect-CT、HPKP、X-Content-Type-Options、X-Frame-Options 及 80 端口降级重定向信息
待验证50%
10月12日
SSL 固定策略探测返回 pinning_policy_score(0-100,A-F 等级)、verdict(production_fortified/standard/weak/no_hsts)及逐端口结果
待验证50%