Leak Check

Scopri cosa lascia trapelare il tuo sito. Poi scopri cosa una scansione non può vedere.

Controlla una pagina pubblica o una cartella di progetto alla ricerca di file esposti, chiavi e impostazioni rischiose, e indica i controlli di accesso che richiedono ancora un test con accesso effettuato.

Avvialo Guida al flusso di lavoro

Piani Creative e Pro.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Guida al flusso di lavoro

Cosa può raggiungere un visitatore

Otto controlli, in parole semplici.

Chiavi segrete: Nella pagina e nei suoi script
.env, .git, .DS_Store: Serviti in pubblico
CORS: Regole che permettono a qualsiasi sito di leggere le risposte con accesso effettuato
Strict-Transport-Security: Presente, e abbastanza lungo
Content-Security-Policy: Cosa può caricare la pagina
X-Content-Type-Options: Nessuna supposizione sui tipi di file
Framing: Clickjacking bloccato
Source map: Il tuo codice sorgente, leggibile in pubblico

Una scansione vede ciò che è aperto. Non può accedere come i tuoi utenti, quindi ti dice quali controlli richiedono ancora un test vero.

Parte di Creative e Pro.

Creative lo sblocca, insieme a Unslop e Launch Check. Anche Pro lo sblocca.

Vedi i piani Tutte le app di coding