Secrets in HTML-commentaar
Zoekt in HTML-commentaar naar vergeten sleutels, wachtwoorden of tokens die iedereen in de broncode kan lezen.
Wat het checkt
Deze scanner zoekt binnen HTML-commentaren naar sleutels, wachtwoorden of tokens die daar vergeten zijn. Hij detecteert geheimen in commentaren die iedereen kan zien door de broncode van de pagina te bekijken.
Waarom het belangrijk is
HTML-commentaren zijn niet privé: ze bereiken de browser zoals ze zijn en iedereen kan ze met een paar klikken lezen. Een daar vergeten geheim is zo goed als gepubliceerd en kan directe toegang geven tot gevoelige diensten of gegevens.
Hoe je het oplost
Verwijder uit de gepubliceerde code elk commentaar met inloggegevens en, als een geheim ooit is blootgesteld, trek het in en genereer zo snel mogelijk een nieuw exemplaar. Bewaar sleutels altijd in server-side omgevingsvariabelen, nooit in de HTML die de browser ziet.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen