Segreti nei commenti HTML
Cerca chiavi, password o token dimenticati nei commenti dell'HTML che chiunque può leggere.
Cosa controlla
Questo scanner cerca all'interno dei commenti HTML chiavi, password o token che vi sono stati dimenticati. Rileva segreti scritti nei commenti che chiunque può vedere guardando il codice sorgente della pagina.
Perché è importante
I commenti HTML non sono privati: arrivano così come sono al browser e chiunque può leggerli con un paio di clic. Un segreto dimenticato lì equivale a pubblicarlo, e può dare accesso diretto a servizi o dati sensibili.
Come risolverlo
Rimuovi dal codice pubblicato qualsiasi commento contenente credenziali e, se un segreto è stato esposto, revocalo e generane uno nuovo il prima possibile. Conserva sempre le chiavi in variabili d'ambiente lato server, mai nell'HTML che vede il browser.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis