Secrets in HTML-Kommentaren
Sucht in HTML-Kommentaren nach vergessenen Schlüsseln, Passwörtern oder Tokens, die jeder im Quelltext lesen kann.
Was es prüft
Dieser Scanner sucht in HTML-Kommentaren nach Schlüsseln, Passwörtern oder Tokens, die dort vergessen wurden. Er erkennt Geheimnisse, die in Kommentaren stehen und die jeder sehen kann, indem er den Quelltext der Seite anzeigt.
Warum es wichtig ist
HTML-Kommentare sind nicht privat: Sie gelangen unverändert an den Browser und jeder kann sie mit ein paar Klicks lesen. Ein dort vergessenes Geheimnis ist so gut wie veröffentlicht und kann direkten Zugang zu sensiblen Diensten oder Daten gewähren.
Wie man es behebt
Entferne aus dem veröffentlichten Code jeden Kommentar mit Zugangsdaten, und wenn ein Geheimnis jemals offengelegt wurde, widerrufe es und erstelle so schnell wie möglich ein neues. Bewahre Schlüssel immer in serverseitigen Umgebungsvariablen auf, niemals im HTML, das der Browser sieht.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen