उधार-खाता

Coding · Leak Check

Leak Check

पता लगाएं कि आपकी साइट क्या देती है। फिर वह ढूंढें जो स्कैन नहीं देख सकता है।

उजागर फ़ाइलों, कुंजियों और जोखिम भरी सेटिंग्स के लिए किसी सार्वजनिक पृष्ठ या प्रोजेक्ट फ़ोल्डर की जाँच करता है, और उन पहुँच जाँचों को नाम देता है जिन्हें अभी भी साइन-इन परीक्षण की आवश्यकता है.

Creative और Pro योजनाएं।

What a visitor can reach

  • Secret keys in the page and its scripts
  • .env, .git or .DS_Store served in public
  • CORS that lets any site read signed-in answers
  • Strict-Transport-Security
  • Content-Security-Policy
  • X-Content-Type-Options
  • Framing blocked (clickjacking)
  • Public source maps

Run it on your preview before launch, and again on the live site.

वर्कफ़्लो गाइड

एक आगंतुक किस तक पहुंच सकता है

आठ चेक, सादे शब्दों में।

गुप्त चाबियाँ
पृष्ठ और उसकी लिपियों में
.env, .git, .DS_Store
सार्वजनिक रूप से सेवा की
CORS
ऐसे नियम जो किसी भी साइट को साइन-इन किए गए उत्तर पढ़ने देते हैं
Strict-Transport-Security
वर्तमान, और काफी लंबा
Content-Security-Policy
पेज क्या लोड कर सकता है
X-Content-Type-Options
फ़ाइल प्रकारों पर कोई अनुमान नहीं लगाना
फ़्रेमिंग
क्लिकजैकिंग अवरुद्ध
स्रोत मानचित्र
आपका स्रोत, सार्वजनिक रूप से पढ़ने योग्य

स्कैन देखता है कि क्या खुला है. यह आपके उपयोगकर्ताओं के रूप में साइन इन नहीं कर सकता, तो यह आपको बताता है कि किन चेक को अभी भी वास्तविक परीक्षण की आवश्यकता है।

Creative और Pro का हिस्सा।

Creative इसे खोलता है, Unslop और Launch Check के साथ। Pro इसे भी खोलता है।