Leak Check

Znajdź to, co Twoja strona ujawnia. Potem znajdź to, czego skan nie widzi.

Sprawdza publiczną stronę lub folder projektu pod kątem odsłoniętych plików, kluczy i ryzykownych ustawień oraz wymienia kontrole dostępu, które nadal wymagają testu zalogowania.

Uruchom Przewodnik po przepływie pracy

Creative i Pro plany.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Przewodnik po przepływie pracy

Do czego może dosięgnąć odwiedzający

Osiem czeków, w prostych słowach.

Tajne klucze: Na stronie i w jej skryptach
.env, .git, .DS_Store: Służba publiczna
CORS: Zasady pozwalające każdej stronie czytać odpowiedzi po zalogowaniu
Strict-Transport-Security: Obecny i wystarczająco długi
Content-Security-Policy: Co strona może się załadować
X-Content-Type-Options: Nie trzeba zgadywać typów plików
Ramowanie: Zablokowane clickjacking
Mapy źródłowe: Twoje źródło, czytelne publicznie

Skan pokazuje, co jest otwarte. Nie może zalogować się jako twoi użytkownicy, Więc pokazuje, które testy nadal wymagają prawdziwego testu.

Część Creative i Pro.

Creative otwiera je, razem z Unslop i Launch Check. Pro też je otwiera.

Zobacz plany Wszystkie aplikacje programistyczne