← Todos los checks
SeguridadSeveridad típica: Medio

Detector de source maps expuestos

Comprueba si tus source maps (.map) son accesibles y permiten reconstruir tu código fuente original.

Qué comprueba

Este escáner comprueba si los archivos de source map (.map) de tu web son accesibles públicamente. Los source maps relacionan el código minificado que sirves con tu código fuente original, y este check detecta cuando quedan descargables en producción.

Por qué importa

Si tus source maps están expuestos, cualquiera puede reconstruir tu código fuente original tal y como lo escribiste, con comentarios y estructura incluidos. Eso facilita encontrar lógica interna, endpoints o posibles secretos que creías ocultos tras la minificación.

Cómo se arregla

Configura tu proceso de build para no publicar los archivos .map en producción, o bloquea su acceso desde el servidor o la CDN. Si los necesitas para depurar errores, súbelos solo a tu herramienta de monitorización en vez de dejarlos en la web pública.

Compruébalo en tu web

Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.

Escanear mi web gratis

Del blog

Checks relacionados