https://app.theydo.com/

扫描 ID：: 037409db-cad1-443e-adbf-9b064a82fef4已完成
提交的 URL：: https://app.theydo.com/
报告完成时间：: 2024年9月23日 08:27:18公共

Cookie · 找到 13 个

Cookie 是存储在用户设备上的小文本文件，通常用于记住用户偏好并实现个性化体验

名称	值	域	路径	到期 (UTC)	保护	仅 HTTP
_gcl_au	1.1.1551240188.1727080046	.theydo.com	/	2024年12月22日 08:27:26	否	否
cf_clearance	YTOKf2yc8PtNEieCjgtKNVGlTy.iOf0xb8vBuYVeuBg-1727080046-1.2.1.1-gT58wN0iH_hvcAzBYc7xpjuPBKxBi3v7Z4WMR3Nkop5mfOp7MJVZUHkiR3mq1If_7fVXnpvq1IbEy4qWnqXI0IwaSwnAmEwduMZGQ94IakmOfp6qTiWFhLz9aL.sif8KQMs1V_hNd2LyKBOZZh8NcHcnrdRj7YRmScmSE8TVXbKkecH6X2mUBTEx0j7sGGouAJ4hQaL4QoYA4R3FLPo1V8l4GDS0ErAXyIPUZcY3wUSxQCxReVJa7YMaKitljUyCY85fVOoUtR.iAE.pEW1kSQ5X3FsgkHFZh4XOMa9baG40kXCbEStxGnFCVve2NF3cY5F01wkGMmraWqLk3Zfmmvan7F6C3IsMIz4cssYiaMkp6V4osqRVI5DT5hp4414I	.theydo.com	/	2025年9月23日 08:27:26	是	是
_ga	GA1.1.1873024899.1727080047	.theydo.com	/	2025年10月28日 08:27:27	否	否
bcookie	"v=2&be95af44-beee-4d4b-8857-27748575daaa"	.linkedin.com	/	2025年9月23日 08:27:27	是	否
li_gc	MTswOzE3MjcwODAwNDY7MjswMjGtSwP/OskO0CztE5dCRnYQ/06YPX+xs0GKxfucLvIl/g==	.linkedin.com	/	2025年3月22日 08:27:27	是	否
lidc	"b=TGST09:s=T:r=T:a=T:p=T:g=2874:u=1:x=1:i=1727080047:t=1727166447:v=2:sig=AQG-oCS6d-06oGHSGcnjIe3UFls6nv3l"	.linkedin.com	/	2024年9月24日 08:27:28	是	否
_fbp	fb.1.1727080047758.907664410905729631	.theydo.com	/	2024年12月22日 08:27:27	否	否
ajs_anonymous_id	fdc8d632-a71e-47e3-acfb-3936a42ca9c9	.theydo.com	/	2025年9月23日 08:27:27	否	否
_ga_JEX3TV963E	GS1.1.1727080047.1.1.1727080048.0.0.0	.theydo.com	/	2025年10月28日 08:27:28	否	否
_ga_553LKRFTYG	GS1.1.1727080047.1.1.1727080048.59.0.0	.theydo.com	/	2025年10月28日 08:27:28	否	否

JavaScript 变量 · 找到 52 个

在页面窗口对象上加载的全局 JavaScript 变量是在函数外部声明的变量，可以从当前范围内的代码中的任何位置访问

名称	类型
0	string
1	string
onbeforetoggle	string
documentPictureInPicture	string
onscrollend	string
dataLayer	string
APP_ID	string
pyneSettings	string
pyne	string
regeneratorRuntime	string

控制台日志消息 · 找到 6 条

记录到 Web 控制台的消息

级别	来源	消息
warning	other	文本 Error with Feature-Policy header: Unrecognized feature: 'usb'.
error	other	文本 Error with Permissions-Policy header: Parse of permissions policy failed because of errors reported by structured header parser.
log	other	URL https://app.theydo.com/assets/index-DGQmv1zj.js 文本 ▓███▓▒ ▒█████████▓ ▒▓█████████████▓ ▒██████████████████▓ ▒██████████████████████▓ ▓█████████████▒░▓██████████▓ ▓██████████████░░░▓████████████▓ ▓██████████████▒░░░░▓██████████████▓ ▓████████████▓▒░░░░░░░▓████████████████▒ ▓████████████░░░░░░░░░░░░░░░░░█████████████▒ ▒█████████████████░░░░░░░░▓███████████████████▓ ▒███████████████████░░░░░░░░▓█████████████████████▒ ▓████████████████████░░░░░░░░▓██████████████████████▓ █████████████████████░░░░░░░░▓████████████████████████ ▓███████████████████░░░░░░░░▓███████████████████████▓ ▒██████████████████░░░░░░░░▓██████████████████████▒ ▓████████████████░░░░░░░░▓████████████████████▓ ▒███████████████░░░░░░░░▒██████████████████▓ ▒█████████████▒░░░░░░░░░▒▒░░████████████▒ ▓████████████░░░░░░░░░░░▒███████████▒ ▓███████████▓▒░░░░░▒▓██████████▓▒ ▓██████████████████████████▓ ▓██████████████████████▓ ▓██████████████████▓ We're hiring! ▓██████████████▒ https://theydo.com/careers ▓█████████▓ ▒▓███▓▒
warning	other	URL https://connect.facebook.net/en_US/fbevents.js 文本 Unrecognized feature: 'attribution-reporting'.
verbose	dom	URL https://app.theydo.com/login?path=/ 文本 [DOM] Input elements should have autocomplete attributes (suggested: "current-password"): (More info: https://goo.gl/9p2vKq) %o
info	other	URL https://js.intercomcdn.com/frame.c9ec33c2.js 文本 [Intercom] Launcher is disabled in settings or current page does not match display conditions

安全标头 · 找到 8 个

可以增强 Web 应用程序安全性的 HTTP 响应标头

名称	值	支持	信息
Strict-Transport-Security	max-age=2592000; includeSubDomains; preload	良性	声明只能通过安全连接 (HTTPS) 访问网站。单击可了解更多信息...
X-Frame-Options	SAMEORIGIN	良性	表明是否允许浏览器在 <frame>、<iframe>、<embed> 或 <object> 中渲染页面。单击可了解更多信息...
X-Content-Type-Options	nosniff	良性	表明应该遵循 Content-Type 标头中公布的 MIME 类型，并且不得进行更改。单击可了解更多信息...
Content-Security-Policy	default-src https: wss: data: 'unsafe-inline' 'unsafe-eval'; img-src https: data: blob:	良性	控制允许用户代理为指定页面加载的资源。单击可了解更多信息...
Referrer-Policy	strict-origin-when-cross-origin	良性	控制请求中应该包含多少引荐者信息。单击可了解更多信息...
Clear-Site-Data	—	良性	控制客户端浏览器为来源服务器存储的数据。单击可了解更多信息...
X-Permitted-Cross-Domain-Policies	—	良性	控制 Web 客户端（例如 Adobe Flash Player 或 Adobe Acrobat）是否拥有跨域处理数据的权限。单击可了解更多信息...
Permissions-Policy	fullscreen=(self "https://iframely.com" "https://iframe.ly" "https://cdn.iframe.ly"); document-domain=();	新	允许和拒绝在文档或 iframe 中使用浏览器功能。单击可了解更多信息...
Cross-Origin-Embedder-Policy	—	新	配置将跨源资源嵌入到文档中。单击可了解更多信息...
Cross-Origin-Opener-Policy	—	新	确保顶级文档不与跨源文档共享浏览背景组。单击可了解更多信息...
Cross-Origin-Resource-Policy	—	新	请求浏览器阻止对给定资源的 no-cors 跨源/跨站点请求。单击可了解更多信息...
X-XSS-Protection	1; mode=block	停用	已弃用。当检测到页面遭受反射式跨站点脚本 (XSS) 攻击时，停止加载页面。单击可了解更多信息...
Feature-Policy	accelerometer 'none'; autoplay 'self'; camera 'none'; geolocation 'none'; gyroscope 'none'; magnetometer 'none'; microphone 'none'; midi 'none'; usb 'none'	停用	已弃用。替换为 Permissions-Policy 标头。单击可了解更多信息...
Expect-CT	—	停用	已弃用。选择加入报告和/或执行证书透明度要求。单击可了解更多信息...
Public-Key-Pins	—	停用	已弃用。允许 HTTPS 网站抵御攻击者使用错误颁发的或其他欺诈性证书进行假冒。单击可了解更多信息...

PerformanceNavigationTiming 界面会提供关于浏览器文档导航事件的指标

处理卸载事件

事件	计时（毫秒）
unloadEventStart	0
unloadEventEnd	0

重定向

事件	计时（毫秒）
redirectStart	0
redirectEnd	0

服务 Worker 初始化

事件	计时（毫秒）
workerStart	0

服务 Worker 提取事件

事件	计时（毫秒）
fetchStart	0

DNS

事件	计时（毫秒）
domainLookupStart	0
domainLookupEnd	0

TCP

事件	计时（毫秒）
connectStart	49
secureConnectionStart	61
connectEnd	150

请求

事件	计时（毫秒）
requestStart	151

响应

事件	计时（毫秒）
responseStart	247
responseEnd	288

正在处理

事件	计时（毫秒）
domInteractive	776
domContentLoadedEventStart	1959
domContentLoadedEventEnd	1960
domComplete	4525

负载

事件	计时（毫秒）
loadEventStart	4525
loadEventEnd	4528