Leak CheckChạyCoding · Leak Check
Leak Check
Tìm những gì trang web của bạn tiết lộ. Sau đó tìm những gì bản quét không thể thấy.
Kiểm tra một trang công khai hoặc thư mục dự án để tìm các tệp, khóa và các thiết lập rủi ro đã phơi bày, đồng thời đặt tên cho các kiểm tra truy cập vẫn cần kiểm thử đăng nhập.
Creative và Pro kế hoạch.
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
Những gì khách truy cập có thể tiếp cận
Tám lần séc, nói đơn giản.
- Khóa bí mật
- Trong trang và các kịch bản của nó
- .env, .git, .DS_Store
- Phục vụ công khai
- CORS
- Quy tắc cho phép bất kỳ trang web nào đọc câu trả lời đã đăng nhập
- Strict-Transport-Security
- Hiện diện, và đủ lâu
- Content-Security-Policy
- Trang có thể tải gì
- X-Content-Type-Options
- Không phải đoán loại tệp
- Nhúng trong khung
- Clickjacking bị chặn
- Bản đồ nguồn
- Nguồn của bạn, dễ đọc công khai
Quét sẽ thấy những gì đang mở. Nó không thể đăng nhập với tư cách người dùng của bạn, Vì vậy nó cho bạn biết kiểm tra nào vẫn cần kiểm tra thực sự.
Một phần của Creative và Pro.
Creative mở ra, cùng Unslop và Launch Check. Pro cũng mở ra.