Leak Check

Trouvez ce que votre site laisse fuiter. Puis ce qu'un scan ne peut pas voir.

Vérifie une page publique ou un dossier de projet pour repérer les fichiers, clés et réglages risqués exposés, et nomme les contrôles d'accès qui demandent encore un test connecté.

Lancer Guide du workflow

Formules Creative et Pro.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Guide du workflow

Ce qu'un visiteur peut atteindre

Huit vérifications, en termes simples.

Clés secrètes: Dans la page et ses scripts
.env, .git, .DS_Store: Servis en public
CORS: Des règles qui laissent n'importe quel site lire les réponses connectées
Strict-Transport-Security: Présent, et assez long
Content-Security-Policy: Ce que la page peut charger
X-Content-Type-Options: Pas de devinette sur les types de fichiers
Framing: Clickjacking bloqué
Source maps: Votre code source, lisible en public

Un scan voit ce qui est ouvert. Il ne peut pas se connecter comme vos utilisateurs, alors il vous dit quels contrôles demandent encore un vrai test.

Inclus dans Creative et Pro.

Creative le débloque, avec Unslop et Launch Check. Pro le débloque aussi.

Voir les formules Toutes les applis de coding