Leak Check執行Coding · Leak Check
Leak Check
找出你網站提供的資訊。然後找出掃描看不到的資訊。
檢查公開頁面或專案資料夾是否有暴露的檔案、金鑰和風險設定，並命名仍需登入測試的存取檢查。
Creative 和 Pro 方案。
What a visitor can reach
- Secret keys in the page and its scripts
- .env, .git or .DS_Store served in public
- CORS that lets any site read signed-in answers
- Strict-Transport-Security
- Content-Security-Policy
- X-Content-Type-Options
- Framing blocked (clickjacking)
- Public source maps
Run it on your preview before launch, and again on the live site.
訪客能抵達的範圍
簡單來說，就是八張支票。
- 秘密金鑰
- 在頁面及其劇本中
- .env, .git, .DS_Store
- 公開服務
- CORS
- 規則允許任何網站閱讀登入回答
- Strict-Transport-Security
- 在場，且足夠長
- Content-Security-Policy
- 頁面可能載入的內容
- X-Content-Type-Options
- 檔案類型別讓我猜
- 框架
- 點擊劫持被阻擋
- 資料來源地圖
- 你的消息來源，公開可讀
掃描只看到開啟了什麼。它無法以你的使用者身份登入， 所以它會告訴你哪些檢查還需要真正測試。
這是 Creative 和 Pro 的一部分。
Creative 用 Unslop 和 Launch Check 打開了它。Pro 也打開了。