Leak Check

Descubra o que o seu site entrega. Depois descubra o que uma varredura não consegue ver.

Verifica uma página pública ou uma pasta de projeto em busca de arquivos expostos, chaves e configurações arriscadas, e aponta as verificações de acesso que ainda precisam de um teste com login.

Rodar Guia de uso

Planos Creative e Pro.

What a visitor can reach

Secret keys in the page and its scripts
.env, .git or .DS_Store served in public
CORS that lets any site read signed-in answers
Strict-Transport-Security
Content-Security-Policy
X-Content-Type-Options
Framing blocked (clickjacking)
Public source maps

Run it on your preview before launch, and again on the live site.

Guia de uso

O que um visitante consegue acessar

Oito verificações, em palavras simples.

Chaves secretas: Na página e nos scripts dela
.env, .git, .DS_Store: Servidos em público
CORS: Regras que deixam qualquer site ler respostas de quem está logado
Strict-Transport-Security: Presente e longo o bastante
Content-Security-Policy: O que a página pode carregar
X-Content-Type-Options: Sem adivinhar tipos de arquivo
Framing: Clickjacking bloqueado
Source maps: O seu código-fonte, legível em público

Uma varredura vê o que está aberto. Ela não consegue entrar como os seus usuários, então ela diz quais verificações ainda precisam de um teste de verdade.

Parte do Creative e do Pro.

O Creative libera, junto com o Unslop e o Launch Check. O Pro também libera.

Ver planos Todos os apps de coding