Coding · Leak Check

Leak Check

Descubre lo que tu sitio deja ver. Y luego lo que un escaneo no puede ver.

Revisa una página pública o una carpeta de proyecto en busca de archivos expuestos, claves y ajustes de riesgo, y te dice qué controles de acceso necesitan todavía una prueba con sesión iniciada.

Ejecútalo Guía de uso

Planes Creative y Pro.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Guía de uso

Lo que un visitante puede alcanzar

Ocho comprobaciones, en palabras claras.

Claves secretas: En la página y sus scripts
.env, .git, .DS_Store: Servidos en público
CORS: Reglas que dejan a cualquier sitio leer respuestas con sesión iniciada
Strict-Transport-Security: Presente, y con duración suficiente
Content-Security-Policy: Lo que la página puede cargar
X-Content-Type-Options: Sin adivinar tipos de archivo
Framing: Clickjacking bloqueado
Source maps: Tu código fuente, legible en público

Un escaneo ve lo que está abierto. No puede iniciar sesión como tus usuarios, así que te dice qué comprobaciones necesitan todavía una prueba real.

Parte de Creative y Pro.

Creative lo desbloquea, junto con Unslop y Launch Check. Pro también.

Ver planes Todas las apps de coding