கணக்கு

Coding · Leak Check

Leak Check

உங்கள் தளம் என்ன கொடுக்கிறது என்பதைக் கண்டறியவும். பின்னர் ஸ்கேன் பார்க்க முடியாததைக் கண்டறியவும்.

வெளிப்படும் கோப்புகள், விசைகள் மற்றும் ஆபத்தான அமைப்புகளுக்கு பொதுப் பக்கம் அல்லது திட்டக் கோப்புறையை சரிபார்க்கிறது, மேலும் உள்நுழைந்த சோதனை தேவைப்படும் அணுகல் சோதனைகளுக்கு பெயரிடும்.

Creative மற்றும் Pro திட்டங்கள்.

What a visitor can reach

  • Secret keys in the page and its scripts
  • .env, .git or .DS_Store served in public
  • CORS that lets any site read signed-in answers
  • Strict-Transport-Security
  • Content-Security-Policy
  • X-Content-Type-Options
  • Framing blocked (clickjacking)
  • Public source maps

Run it on your preview before launch, and again on the live site.

பணிப்பாய்வு வழிகாட்டி

ஒரு பார்வையாளர் எதை அடைய முடியும்

எட்டு காசோலைகள், எளிமையான வார்த்தைகளில்.

ரகசிய விசைகள்
பக்கம் மற்றும் அதன் ஸ்கிரிப்ட்களில்
.env, .git, .DS_Store
பொது இடங்களில் சேவை செய்தல்
CORS
உள்நுழைந்த பதில்களை எந்த தளத்தையும் படிக்க அனுமதிக்கும் விதிகள்
Strict-Transport-Security
தற்போது, மற்றும் நீண்ட நேரம்
Content-Security-Policy
பக்கம் என்ன ஏற்றலாம்
X-Content-Type-Options
கோப்பு வகைகளில் யூகிக்க முடியாது
ஃப்ரேமிங்
Clickjacking தடுக்கப்பட்டது
மூல வரைபடங்கள்
உங்கள் ஆதாரம், பொதுவில் படிக்கக்கூடியது

ஒரு ஸ்கேன் திறந்திருப்பதைக் காண்கிறது. இது உங்கள் பயனர்களாக உள்நுழைய முடியாது, எனவே எந்த காசோலைகளுக்கு இன்னும் உண்மையான சோதனை தேவை என்பதை இது உங்களுக்குச் சொல்கிறது.

Creative மற்றும் Pro-இன் ஒரு பகுதி.

Creative Unslop மற்றும் Launch Check-உடன் அதைத் திறக்கிறார். Pro அதையும் திறக்கிறார்.