Scanner voor blootgestelde source maps
Controleert of je source maps (.map) toegankelijk zijn en iedereen je oorspronkelijke broncode laten reconstrueren.
Wat het checkt
Deze scanner controleert of de source map-bestanden (.map) van je site openbaar toegankelijk zijn. Source maps koppelen de geminificeerde code die je serveert terug aan je oorspronkelijke broncode, en deze check detecteert wanneer ze in productie te downloaden blijven.
Waarom het belangrijk is
Als je source maps blootliggen, kan iedereen je oorspronkelijke broncode precies reconstrueren zoals je hem schreef, inclusief commentaar en structuur. Dat maakt het makkelijker om interne logica, endpoints of mogelijke geheimen te vinden waarvan je dacht dat ze achter de minificatie verborgen zaten.
Hoe je het oplost
Stel je build-proces zo in dat er geen .map-bestanden in productie worden gepubliceerd, of blokkeer de toegang ertoe via de server of het CDN. Heb je ze nodig om fouten te debuggen, upload ze dan alleen naar je monitoringtool in plaats van ze op de publieke site te laten staan.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen