Pindai situs Anda sebelum meluncurkannya. Satu pemeriksaan mencakup hal yang lolos pada hari peluncuran: kunci API di JavaScript Anda, folder .env atau .git yang publik, source map, header keamanan yang lemah, konten campuran, noindex yang terlupa, dan judul, tag berbagi, dan favicon yang hilang. Gratis, dan tidak ada yang Anda pindai disimpan.
Cara memindai situs Anda, langkah demi langkah
- Ketik alamat situs Anda di kotak alamat.
- Tekan Pindai situs dan tunggu sebentar.
- Baca hasilnya. Gunakan tab untuk melihat Semua pemeriksaan atau satu kategori: File dan rahasia, Keamanan, Pencarian dan berbagi, atau Dasar.
- Perbaiki yang ditandai, deploy, dan pindai lagi untuk memastikan.
Apa yang dicari pemindaian
File dan rahasia yang terekspos: kunci API, token, dan kunci privat di dalam HTML dan skrip Anda; file .env, .git, dan config.json yang publik; dan source map yang menerbitkan kode asli Anda. Keamanan: HTTPS dan pengalihan dari HTTP biasa, header keamanan utama, flag cookie, konten campuran, dan kontak security.txt. Pencarian dan berbagi: judul, deskripsi, dan tag Open Graph, robots.txt, sitemap.xml, dan noindex yang tertinggal dari staging. Dasar: viewport, bahasa halaman, favicon, dan tautan ke kebijakan privasi dan ketentuan.
Apa yang terjadi saat Anda memindai
Alat ini membuat permintaan jaringan, jadi inilah persis yang dilakukannya. Server Snowkit mengambil halaman utama, robots.txt, sitemap.xml, security.txt, favicon, hingga 5 skrip Anda sendiri dan source map-nya, dan 4 jalur kebocoran umum. Itu paling banyak 30 permintaan, tanpa perayapan. Kunci dan tag diperiksa di browser Anda, dan tidak ada yang disimpan. Mohon hanya pindai situs yang Anda kelola atau yang Anda punya izin untuk mengujinya.
Jika kunci ditemukan
Perlakukan sebagai bocor, meskipun situs belum publik. Cabut atau rotasi dulu di penyedia, lalu pindahkan dari kode front-end ke variabel lingkungan sisi server atau fungsi backend. Kunci yang memang untuk browser, seperti kunci pembayaran yang dapat dipublikasikan atau kunci peta terbatas, aman dirilis, tetapi kuncilah ke domain Anda di dasbor penyedia.
Apa yang tidak bisa dilihatnya
Alat ini memeriksa halaman utama dan file yang ditautkannya, bukan setiap halaman. Konten yang hanya muncul setelah JavaScript berjalan, halaman di balik login, dan kode sisi server tidak terlihat olehnya. Pemindaian bersih berarti kesalahan peluncuran umum tercakup, bukan berarti situs sepenuhnya aman.
Daftar periksa peluncuran sederhana
- Jalankan pemindaian pada alamat sebenarnya, bukan tautan draf.
- Hapus noindex yang tertinggal dari staging.
- Tambahkan judul, deskripsi, dan gambar berbagi ke setiap halaman utama dengan pembuat meta tag.
- Terbitkan sitemap dengan pembuat sitemap dan halaman privasi dengan pembuat kebijakan privasi.
- Periksa kode Anda sendiri dengan pemindai rahasia sebelum Anda melakukan deploy.
Pertanyaan
Bisakah saya memindai situs mana pun?
Hanya pindai situs yang Anda kelola atau yang Anda punya izin untuk mengujinya.
Apakah hasil saya disimpan?
Tidak. Apa pun yang Anda pindai tidak disimpan.
Apakah hasil bersih adalah jaminan?
Tidak. Alat ini mencakup kesalahan peluncuran umum pada halaman yang bisa dilihatnya, bukan semua kelemahan yang mungkin.