从明确的 HTTPS URL 开始
让用户始终清楚当前是抓取远程页面,而不是检查本地文件。
HTTPS 来源路径
Veridicus Scan 把 URL 扫描视为不同于导入文件的独立路径。应用只接受 HTTPS 输入,按所选重定向策略执行,并把由此产生的边界与覆盖状态明确写进最终报告。高级版 MCP 也能通过 Scan URL 调用同一路径。
工作流
强健的 URL 扫描流程必须让用户知道:自己正在扫描远程来源、适用哪一种重定向策略,以及这些边界如何影响最后读到的结果。
让用户始终清楚当前是抓取远程页面,而不是检查本地文件。
严格模式会在目标改变时停在重定向边界;宽松模式会跟随安全的 HTTPS 重定向,以提升兼容性。
报告会说明扫描路径允许了什么、阻止了什么,以及结果是完整还是部分覆盖。
重定向策略
如果重定向后的目标会改变信任决策,扫描器就必须停在边界上。宽松模式仍然适合常规网页兼容性,但严格模式为“原始 URL 是否安全”这类问题保留了清晰边界。
下一步
继续阅读本地优先信任、报告与导出或 MCP 自动化,看看 URL 边界如何影响下游流程。