Leak CheckAusführenCoding · Leak Check
Leak Check
Finde, was deine Seite preisgibt. Und dann, was ein Scan nicht sehen kann.
Prüft eine öffentliche Seite oder einen Projektordner auf offenliegende Dateien, Schlüssel und riskante Einstellungen und nennt die Zugriffsprüfungen, die noch einen Test mit Anmeldung brauchen.
Creative- und Pro-Pläne.
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
Was ein Besucher erreichen kann
Acht Prüfungen, in klaren Worten.
- Geheime Schlüssel
- In der Seite und ihren Skripten
- .env, .git, .DS_Store
- Öffentlich ausgeliefert
- CORS
- Regeln, mit denen jede Seite Antworten für angemeldete Nutzer lesen kann
- Strict-Transport-Security
- Vorhanden und lang genug
- Content-Security-Policy
- Was die Seite laden darf
- X-Content-Type-Options
- Kein Raten bei Dateitypen
- Framing
- Clickjacking blockiert
- Source Maps
- Dein Quellcode, öffentlich lesbar
Ein Scan sieht, was offen ist. Er kann sich nicht als deine Nutzer anmelden, also sagt er dir, welche Prüfungen noch einen echten Test brauchen.
Teil von Creative und Pro.
Creative schaltet es frei, zusammen mit Unslop und Launch Check. Pro schaltet es auch frei.