flaw.co

免费安全扫描，检测您暴露的 AI 端点

flaw.co 是一款免费的 AI 安全扫描工具，专门检测暴露在外的 MCP 服务器和 AI 智能体端点，帮助你发现未授权即可访问的文件、数据库和内部 API 风险。它从外部攻击者视角对域名进行全面被动扫描，涵盖 MCP/AI 暴露面、TLS 配置、HTTP 头、开放端口及信息泄露等问题，每项发现都对应到 PCI 合规要求，无需注册即可开始使用。