Leak CheckÇalıştırCoding · Leak Check
Leak Check
Sitenizin ne verdiğini bul. Sonra taramanın göremeyeceği şeyi bul.
Açık bir sayfada veya proje klasöründe açık dosyalar, anahtarlar ve riskli ayarlar için kontrol eder ve hâlâ giriş testi gerektiren erişim kontrollerini belirtir.
Creative ve Pro planları.
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
Bir ziyaretçinin ulaşabileceği şeyler
Sekiz çek, açık kelimelerle.
- Gizli anahtarlar
- Sayfada ve senaryolarında
- .env, .git, .DS_Store
- Kamusal hizmet
- CORS
- Herhangi bir sitenin giriş yapmış cevapları okumasına izin veren kurallar
- Strict-Transport-Security
- Mevcut ve yeterince uzun
- Content-Security-Policy
- Sayfanın yüklenebileceği
- X-Content-Type-Options
- Dosya türleri hakkında tahmin yok
- Çerçeveleme
- Clickjacking engellenir
- Kaynak haritalar
- Kaynağın, kamuya açık şekilde okunabilir
Tarama açık olanı görür. Kullanıcı olarak giriş yapamaz, Yani hangi kontrollerin hâlâ gerçek bir test gerektirdiğini söyler.
Creative ve Pro'nun bir parçası.
Creative onu açıyor, Unslop ve Launch Check ile. Pro de açıyor.