Leak CheckЗапуститиCoding · Leak Check
Leak Check
Знайдіть те, що показує ваш сайт. Потім знайдіть те, що сканування не може побачити.
Перевіряє публічну сторінку або папку проєкту на наявність відкритих файлів, ключів і ризикованих налаштувань, а також називає перевірки доступу, які ще потребують перевірки входу.
Creative і Pro плани.
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
Чого може дістатися відвідувач
Вісім перевірок, простими словами.
- Секретні ключі
- На сторінці та її сценарії
- .env, .git, .DS_Store
- Публічна діяльність
- CORS
- Правила, які дозволяють будь-якому сайту читати авторизовані відповіді
- Strict-Transport-Security
- Присутній, і достатньо довго
- Content-Security-Policy
- Що може завантажити сторінка
- X-Content-Type-Options
- Без здогадок щодо типів файлів
- Обрамлення
- Клікджекінг заблоковано
- Карти джерела
- Ваше джерело, читабельне публічно
Сканування бачить, що відкрито. Воно не може увійти як ваші користувачі, Отже, він показує, які перевірки ще потребують справжнього тестування.
Частина Creative і Pro.
Creative відкриває його, з Unslop і Launch Check. Pro теж відкриває.