Leak Check运行Coding · Leak Check
Leak Check
找出你的网站透露的内容。然后找出扫描看不到的东西。
检查公共页面或项目文件夹是否有暴露的文件、密钥和风险设置，并命名仍需登录测试的访问检查。
Creative 和 Pro 套餐。
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
访客能到达的范围
简单来说，就是八张支票。
- 秘密密钥
- 在页面及其剧本中
- .env, .git, .DS_Store
- 公开服务经历
- CORS
- 允许任何网站阅读登录答案的规则
- Strict-Transport-Security
- 存在，而且足够久
- Content-Security-Policy
- 页面可能加载的内容
- X-Content-Type-Options
- 文件类型别猜
- 框架
- 点击劫持被阻止
- 资料来源地图
- 你的消息来源，公开可读
扫描会看到什么是开放的。它不能以你的用户身份登录， 所以它会告诉你哪些检查还需要真正的测试。
这是 Creative 和 Pro 的一部分。
Creative 打开了它，带着 Unslop 和 Launch Check。Pro 也打开了它。