Leak Checkเรียกใช้Coding · Leak Check
Leak Check
ค้นหาสิ่งที่เว็บไซต์ของคุณให้ข้อมูลจากนั้นหาสิ่งที่สแกนไม่เห็น
ตรวจสอบหน้าสาธารณะหรือโฟลเดอร์โปรเจกต์สําหรับไฟล์ คีย์ และการตั้งค่าที่มีความเสี่ยง และตั้งชื่อการตรวจสอบการเข้าถึงที่ยังต้องการทดสอบลงชื่อเข้าใช้
Creative และ Pro แผน
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
สิ่งที่ผู้เยี่ยมชมสามารถเข้าถึงได้
เช็คแปดครั้ง พูดง่ายๆ
- กุญแจลับ
- ในหน้าและสคริปต์ของมัน
- .env, .git, .DS_Store
- รับใช้ในที่สาธารณะ
- CORS
- กฎที่อนุญาตให้เว็บไซต์ใด ๆ อ่านคําตอบที่ลงชื่อเข้าใช้แล้ว
- Strict-Transport-Security
- ปัจจุบัน และยาวนานพอสมควร
- Content-Security-Policy
- สิ่งที่หน้าเว็บอาจโหลดได้
- X-Content-Type-Options
- ไม่ต้องเดาประเภทไฟล์
- การจัดกรอบ
- บล็อกการ Clickjacking
- แผนที่ต้นทาง
- แหล่งข้อมูลของคุณ อ่านได้ในที่สาธารณะ
การสแกนจะดูสิ่งที่เปิดอยู่ไม่สามารถลงชื่อเข้าใช้ในฐานะผู้ใช้ของคุณได้ มันจะบอกคุณว่าเช็คไหนยังต้องทดสอบจริงอยู่
ส่วนหนึ่งของ Creative และ Pro
Creative เปิดมัน พร้อมกับ Unslop และ Launch Check Pro ก็เปิดมันด้วย