Leak Check

Zoek wat je site weggeeft. Zoek dan wat een scan niet kan zien.

Controleert een openbare pagina of projectmap op blootgestelde bestanden, sleutels en risicovolle instellingen, en noemt de toegangscontroles die nog een inlogtest vereisen.

Uitvoeren Workflowgids

Creative en Pro plannen.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Workflowgids

Wat een bezoeker kan bereiken

Acht checks, in gewone woorden.

Geheime sleutels: Op de pagina en de schriften
.env, .git, .DS_Store: Diende in het openbaar
CORS: Regels die elke site toestaan ingelogde antwoorden te lezen
Strict-Transport-Security: Aanwezig, en lang genoeg
Content-Security-Policy: Wat de pagina kan laden
X-Content-Type-Options: Geen gokken over bestandstypen
Insluiten in frames: Clickjacking geblokkeerd
Bronkaarten: Je bron, leesbaar in het openbaar

Een scan ziet wat er open is. Hij kan niet inloggen als jouw gebruikers, Dus het vertelt je welke checks nog een echte test nodig hebben.

Onderdeel van Creative en Pro.

Creative opent het, met Unslop en Launch Check. Pro opent het ook.

Zie plannen Alle programmeerapps