Leak Check

Temukan apa yang situs Anda berikan. Kemudian temukan apa yang tidak dapat dilihat oleh pemindaian.

Memeriksa halaman publik atau folder proyek untuk file yang terbuka, kunci, dan pengaturan berisiko, serta menamai pemeriksaan akses yang masih memerlukan pengujian masuk.

Jalankan Panduan alur kerja

Creative dan Pro rencana.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Panduan alur kerja

Apa yang dapat dijangkau pengunjung

Delapan cek, dengan kata-kata sederhana.

Kunci rahasia: Di halaman dan naskahnya
.env, .git, .DS_Store: Dilayani di tempat umum
CORS: Aturan yang memungkinkan situs mana pun membaca jawaban yang sudah masuk
Strict-Transport-Security: Hadir, dan cukup lama
Content-Security-Policy: Apa yang mungkin dimuat halaman
X-Content-Type-Options: Tidak perlu menebak jenis file
Pembingkaian: Pembajakan Klik diblokir
Peta sumber: Sumber Anda, dapat dibaca di tempat umum

Pemindaian melihat apa yang terbuka. Pemindaian tidak dapat masuk sebagai pengguna Anda, Jadi itu memberi tahu Anda cek mana yang masih perlu diuji sungguhan.

Bagian dari Creative dan Pro.

Creative membukanya, dengan Unslop dan Launch Check. Pro juga membukanya.

Lihat rencana Semua aplikasi pemrograman