Python网站安全基线与自动报告工具（演示项目）产品系统

本项目使用本机隔离的虚构网站和合成数据，模拟小型团队在网站上线前检查HTTPS、Cookie与安全响应头配置的场景。项目不包含真实客户数据，也不针对任何第三方网站进行测试。

工具可对明确输入的单个网页执行低影响安全基线检查，记录HTTPS状态、Cookie属性及常见安全响应头，并输出结构化JSON结果和便于阅读的HTML报告。报告按优先级展示发现、证据、影响说明与修复建议，同时保留同范围复测记录，便于确认配置修复结果。

我负责设计检查流程、实现Python检测与报告生成逻辑、编写自动化测试，并使用本机隔离服务和合成数据验证结果。实现重点是限制检查范围、避免漏洞利用，对原始结果进行人工复核，并明确区分配置缺失与已确认漏洞。