Leak Check실행하기Coding · Leak Check
Leak Check
사이트가 제공하는 정보를 찾아보세요. 그리고 스캔으로는 볼 수 없는 것을 찾아보세요.
공개 페이지나 프로젝트 폴더에서 노출된 파일, 키, 위험한 설정이 있는지 확인하고, 아직 로그인 테스트가 필요한 접근 검사 항목을 지정합니다.
Creative Pro 계획.
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
방문객이 도달할 수 있는 것들
간단히 말해 여덟 장의 수표입니다.
- 비밀 키
- 페이지와 그 대본들
- .env, .git, .DS_Store
- 공개 근무 경력
- CORS
- 어떤 사이트든 로그인된 답변을 읽을 수 있는 규칙
- Strict-Transport-Security
- 존재하고, 충분히 오래
- Content-Security-Policy
- 페이지가 로드될 수 있는 내용
- X-Content-Type-Options
- 파일 종류는 추측할 수 없습니다
- 프레이밍
- 클릭재킹 차단
- 출처 지도
- 누구나 읽을 수 있는 소스 코드
스캔은 열려 있는 것을 확인합니다. 사용자로 로그인할 수 없습니다, 그래서 어떤 체크가 아직 실제 테스트가 필요한지 알려줍니다.
Creative의 일부이자 Pro.
Creative Unslop 와 Launch Check를 들고 문을 연다. Pro 도 문을 연다.