Leak Check実行するCoding · Leak Check
Leak Check
サイトが漏らしているものを見つける。そして、スキャンでは見えないものも。
公開ページやプロジェクトフォルダーを調べ、露出したファイル、キー、危険な設定を見つけます。さらに、サインインしたテストがまだ必要なアクセスチェックを示します。
CreativeとProのプラン。
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
訪問者がアクセスできるもの
8つのチェックを、わかりやすい言葉で。
- シークレットキー
- ページとそのスクリプト内
- .env, .git, .DS_Store
- 公開状態で配信
- CORS
- どのサイトからでもサインイン後の応答を読めてしまうルール
- Strict-Transport-Security
- 設定済みで、期間も十分
- Content-Security-Policy
- ページが読み込めるもの
- X-Content-Type-Options
- ファイル形式を推測させない
- フレーム埋め込み
- クリックジャッキングを防止
- ソースマップ
- ソースコードが公開状態で読める
スキャンに見えるのは公開されているものです。スキャンはユーザーとしてサインインできません。 だから、まだ実際のテストが必要なチェックを教えます。
CreativeとProに含まれています。
Creativeで、UnslopとLaunch Checkと一緒に使えます。Proでも使えます。