Secretos en comentarios HTML
Busca claves, contraseñas o tokens olvidados dentro de los comentarios del HTML que cualquiera puede leer.
Qué comprueba
Este escáner busca dentro de los comentarios del HTML claves, contraseñas o tokens que se hayan quedado olvidados ahí. Detecta secretos escritos en comentarios que cualquiera puede ver al mirar el código fuente de la página.
Por qué importa
Los comentarios del HTML no son privados: llegan tal cual al navegador y cualquiera puede leerlos con un par de clics. Un secreto olvidado ahí equivale a publicarlo, y puede dar acceso directo a servicios o datos sensibles.
Cómo se arregla
Elimina cualquier comentario con credenciales del código publicado y, si un secreto llegó a exponerse, revócalo y genera uno nuevo cuanto antes. Guarda siempre las claves en variables de entorno del servidor, nunca en el HTML que ve el navegador.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis