Secrets dans les commentaires HTML
Cherche des clés, mots de passe ou tokens oubliés dans les commentaires du HTML que n'importe qui peut lire.
Ce qu'elle vérifie
Ce scanner cherche à l'intérieur des commentaires HTML des clés, des mots de passe ou des tokens qui y ont été oubliés. Il détecte des secrets écrits dans des commentaires que n'importe qui peut voir en affichant le code source de la page.
Pourquoi ça compte
Les commentaires HTML ne sont pas privés : ils arrivent tels quels au navigateur et n'importe qui peut les lire en deux clics. Un secret oublié là revient à le publier, et il peut donner un accès direct à des services ou des données sensibles.
Comment la corriger
Retire du code publié tout commentaire contenant des identifiants et, si un secret a été exposé, révoque-le et génères-en un nouveau au plus vite. Garde toujours les clés dans des variables d'environnement côté serveur, jamais dans le HTML que voit le navigateur.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement