Leak CheckЗапуститьCoding · Leak Check
Leak Check
Найдите то, что раскрывает ваш сайт. Затем найдите то, чего скан не видит.
Проверяет публичную страницу или папку проекта на наличие открытых файлов, ключей и рискованных настроек, а также называет проверки доступа, которые ещё требуют проверки входа.
Creative и Pro планы.
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
То, чего может достичь гость
Восемь чеков, если говорить простыми словами.
- Секретные ключи
- На странице и её скриптах
- .env, .git, .DS_Store
- Публичная деятельность
- CORS
- Правила, позволяющие любому сайту читать авторизованные ответы
- Strict-Transport-Security
- Присутствует, и достаточно долго
- Content-Security-Policy
- Что может загрузить страница
- X-Content-Type-Options
- Без угадываний по типам файлов
- Встраивание во фреймы
- Кликджекинг заблокирован
- Исходные карты
- Ваш исходный код в открытом доступе
Скан видит, что открыто. Он не может войти как ваши пользователи, То есть он показывает, какие проверки ещё требуют настоящего теста.
Часть Creative и Pro.
Creative открывает её, с Unslop и Launch Check. Pro тоже открывает.