Scanner di source map esposte
Verifica se le tue source map (.map) sono accessibili e permettono di ricostruire il tuo codice sorgente originale.
Cosa controlla
Questo scanner verifica se i file di source map (.map) del tuo sito sono accessibili pubblicamente. I source map collegano il codice minificato che servi al tuo codice sorgente originale, e questo controllo rileva quando restano scaricabili in produzione.
Perché è importante
Se i tuoi source map sono esposti, chiunque può ricostruire il tuo codice sorgente originale esattamente come l'hai scritto, commenti e struttura inclusi. Questo rende più facile trovare logica interna, endpoint o possibili segreti che credevi nascosti dietro la minificazione.
Come risolverlo
Configura il tuo processo di build per non pubblicare i file .map in produzione, oppure blocca il loro accesso dal server o dal CDN. Se ti servono per il debug degli errori, caricali solo sul tuo strumento di monitoraggio invece di lasciarli sul sito pubblico.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis