Skaner odsłoniętych source map
Sprawdza, czy Twoje source mapy (.map) są dostępne i pozwalają odtworzyć oryginalny kod źródłowy.
Co sprawdza
Ten skaner sprawdza, czy pliki source map (.map) twojej witryny są publicznie dostępne. Source mapy łączą minifikowany kod, który serwujesz, z twoim oryginalnym kodem źródłowym, a ten test wykrywa, gdy pozostają do pobrania na produkcji.
Dlaczego to ważne
Jeśli twoje source mapy są wystawione, każdy może odtworzyć twój oryginalny kod źródłowy dokładnie tak, jak go napisałeś, łącznie z komentarzami i strukturą. Ułatwia to znalezienie wewnętrznej logiki, endpointów czy ewentualnych sekretów, które uważałeś za ukryte za minifikacją.
Jak to naprawić
Skonfiguruj swój proces budowania tak, aby nie publikował plików .map na produkcji, albo zablokuj do nich dostęp z poziomu serwera lub CDN. Jeśli potrzebujesz ich do debugowania błędów, wgrywaj je wyłącznie do swojego narzędzia monitorującego, zamiast zostawiać na publicznej stronie.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo