← Todas as verificações
SegurançaSeveridade típica: Médio

Scanner de source maps expostos

Verifica se os teus source maps (.map) estão acessíveis e permitem reconstruir o teu código-fonte original.

O que verifica

Este scanner verifica se os ficheiros de source map (.map) do teu site são acessíveis publicamente. Os source maps relacionam o código minificado que serves com o teu código-fonte original, e este check deteta quando ficam descarregáveis em produção.

Porque importa

Se os teus source maps estiverem expostos, qualquer pessoa pode reconstruir o teu código-fonte original tal como o escreveste, com comentários e estrutura incluídos. Isso facilita encontrar lógica interna, endpoints ou possíveis segredos que julgavas escondidos atrás da minificação.

Como se corrige

Configura o teu processo de build para não publicar os ficheiros .map em produção, ou bloqueia o seu acesso a partir do servidor ou do CDN. Se precisas deles para depurar erros, envia-os apenas para a tua ferramenta de monitorização em vez de os deixar no site público.

Verifica-o no teu site

Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.

Analisar o meu site grátis

Do blog

Verificações relacionadas