Webflow 安全吗？ 如何加固你的 Webflow 应用
Webflow 是一款强大的可视化网站构建工具——安全风险出现在你加入自定义代码、表单和集成之后。
简短回答
Webflow 本身是一个成熟、安全的托管平台。风险来自你在其之上添加的东西：暴露 API 密钥的自定义嵌入脚本、没有防垃圾/防滥用保护的表单，以及接入方式不安全的第三方集成。Webflow 平台没问题；请复核你的自定义代码和集成。
Webflow 是一款成熟、安全的可视化网站构建工具，开箱即带可靠的托管和 SSL。安全风险并非来自 Webflow 本身，而是来自你添加的内容：硬编码 API 密钥的自定义嵌入脚本、没有防滥用保护的表单，以及以过宽权限接入的第三方集成。把任何自定义代码或集成都当作需要复核的对象，并且绝不要把密钥放进客户端嵌入代码。
Webflow 安全速览
- 平台类型
- 可视化网站构建工具 + 托管
- 最常见风险
- 自定义嵌入代码中暴露的密钥
- 也要留意
- 无保护的表单与不安全的集成
- 如何检查
- 扫描自定义嵌入代码与安全响应头
- 可以上线吗？
- 可以——复核自定义代码与集成
Webflow 最常见的安全风险
自定义嵌入代码中的 API 密钥
放进自定义代码嵌入中的密钥会发往每位访客的浏览器。请改用服务端代理或按环境限定作用域的密钥。
无保护的表单
没有限流或防垃圾保护的表单容易招致滥用和数据采集。
权限过宽的集成
以宽泛作用域接入的第三方集成会扩大你的攻击面。请授予最小权限。
如何加固你的 Webflow 应用
60 秒检查你的 Webflow 应用
粘贴你已部署的网址，获取免费的上线就绪扫描，再在上线前拿到真人复核、带保险的放行许可。
Webflow 安全常见问题
- Webflow 安全吗？
- 安全。Webflow 的平台和托管是安全的。大多数 Webflow 安全问题来自暴露 API 密钥的自定义嵌入代码，或没有防滥用保护的表单——上线前请复核这些。