n8n部署工作流websecscan-ai-powered-website-security-auditor

人工智能驱动的网站安全审计工作流

此 n8n 工作流程利用DeepSeek V3的模型检测漏洞、配置问题和安全配置错误，提供全面的网站安全分析。该工作流程生成专业的 HTML 安全报告，并直接通过 QQ邮箱 发送。

1.主要特点

双层安全分析：使用专门的DeepSeek V3代理执行并行安全审计：

标头配置审计：分析 HTTP 标头、CORS 策略、CSP 实现和 cookie 安全性
漏洞评估：识别 XSS 向量、信息泄露和客户端弱点
详细的安全等级：根据发现的严重性和数量自动计算安全等级（A+ 至 F）

专业报告生成：创建包含以下内容的综合 HTML 报告：

2.安全级可视化

颜色编码的漏洞类别
带有示例配置修复的详细建议
标头存在/不存在指示符
补救措施实施指南
非侵入性测试：无需主动扫描或尝试利用即可进行分析

3.技术实现

多代理架构：利用两个专门的 OpenAI 代理，并针对安全分析提供定制提示

高级标头分析：检测关键安全标头的存在和正确实现：

4.内容安全策略

严格传输安全
X-Content-Type-选项
X-Frame-选项
推荐人政策
权限策略
智能问题检测：使用 JavaScript 处理来分析 OpenAI 输出并计算关键/警告问题

响应式 HTML 报告：动态生成适合移动设备的报告，其中包含详细的调查结果和建议

5.使用说明

激活工作流并通过生成的 URL 访问表单
输入任何要分析的网站 URL（包括 http:// 或 https:// 前缀）
几分钟内通过电子邮件收到详细的安全报告
与开发团队分享发现并实施修复
此工作流程是一种非侵入式安全评估工具。对于生产环境，可配合专业的渗透测试服务使用。

6.工作流展示

7.工作流启动输入网站界面

8.报告展示