Посмотрите наличие девяти защитных заголовков ответа без активного сканирования уязвимостей.
Проверяется только указанный публичный URL. Локальные адреса и URL с credentials не поддерживаются.
Другие проверки Crawly