Segredos em comentários HTML
Procura chaves, palavras-passe ou tokens esquecidos dentro dos comentários do HTML que qualquer um pode ler.
O que verifica
Este scanner procura dentro dos comentários do HTML chaves, palavras-passe ou tokens que tenham ficado ali esquecidos. Deteta segredos escritos em comentários que qualquer pessoa pode ver ao olhar o código-fonte da página.
Porque importa
Os comentários do HTML não são privados: chegam tal como estão ao navegador e qualquer pessoa os pode ler com um par de cliques. Um segredo esquecido ali equivale a publicá-lo, e pode dar acesso direto a serviços ou dados sensíveis.
Como se corrige
Remove do código publicado qualquer comentário com credenciais e, se um segredo chegou a ser exposto, revoga-o e gera um novo o mais depressa possível. Guarda sempre as chaves em variáveis de ambiente do servidor, nunca no HTML que o navegador vê.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis