Sekrety w komentarzach HTML
Szuka zapomnianych kluczy, haseł lub tokenów w komentarzach HTML, które każdy może odczytać.
Co sprawdza
Ten skaner przeszukuje komentarze HTML w poszukiwaniu kluczy, haseł czy tokenów, które zostały tam zapomniane. Wykrywa sekrety zapisane w komentarzach, które każdy może zobaczyć, podglądając kod źródłowy strony.
Dlaczego to ważne
Komentarze HTML nie są prywatne: trafiają do przeglądarki bez zmian i każdy może je odczytać w kilka kliknięć. Zapomniany tam sekret to tyle, co opublikowany, i może dawać bezpośredni dostęp do wrażliwych usług lub danych.
Jak to naprawić
Usuń z opublikowanego kodu każdy komentarz zawierający dane uwierzytelniające, a jeśli sekret został kiedykolwiek ujawniony, unieważnij go i jak najszybciej wygeneruj nowy. Zawsze trzymaj klucze w zmiennych środowiskowych po stronie serwera, nigdy w kodzie HTML, który widzi przeglądarka.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo