Analizza il tuo sito prima del lancio. Un solo controllo copre ciò che sfugge il giorno del lancio: chiavi API nel tuo JavaScript, una cartella .env o .git pubblica, source map, header di sicurezza deboli, contenuti misti, un noindex dimenticato, e titoli, tag di condivisione e favicon mancanti. È gratis, e niente di ciò che analizzi viene salvato.
Come analizzare il tuo sito, passo dopo passo
- Scrivi l'indirizzo del tuo sito nella casella dell'indirizzo.
- Premi Analizza il sito e aspetta un attimo.
- Leggi i risultati. Usa le schede per vedere Tutti i controlli o una categoria: File e segreti, Sicurezza, Ricerca e condivisione, o Basi.
- Correggi ciò che è segnalato, pubblica e analizza di nuovo per confermare.
Cosa cerca l'analisi
File e segreti esposti: chiavi API, token e chiavi private dentro il tuo HTML e gli script; file .env, .git e config.json pubblici; e source map che pubblicano il tuo codice originale. Sicurezza: HTTPS e il reindirizzamento da HTTP semplice, i principali header di sicurezza, i flag dei cookie, i contenuti misti e un contatto security.txt. Ricerca e condivisione: il titolo, la descrizione e i tag Open Graph, robots.txt, sitemap.xml e qualsiasi noindex rimasto dallo staging. Basi: il viewport, la lingua della pagina, la favicon e i link a un'informativa sulla privacy e alle condizioni.
Cosa succede quando scansioni
Questo strumento fa richieste di rete, quindi ecco esattamente cosa fa. Il server di Snowkit recupera la tua home page, robots.txt, sitemap.xml, security.txt, favicon, fino a 5 dei tuoi script e le relative source map, e 4 percorsi comuni di fuga di dati. Sono al massimo 30 richieste, senza scansione. Le chiavi e i tag vengono controllati nel tuo browser, e niente viene salvato. Analizza solo siti che gestisci o che hai il permesso di testare.
Se compare una chiave
Consideralo trapelato, anche se il sito non è ancora pubblico. Revocala o ruotala prima con il fornitore, poi spostala dal codice front-end a una variabile d'ambiente lato server o a una funzione di backend. Le chiavi pensate per i browser, come chiavi di pagamento pubblicabili o chiavi di mappe con restrizioni, si possono pubblicare, ma vincolale al tuo dominio nel pannello del fornitore.
Cosa non riesce a vedere
Controlla la home page e i file a cui rimanda, non ogni pagina. Il contenuto che compare solo dopo l'esecuzione di JavaScript, le pagine dietro un login e il codice lato server non sono visibili. Un'analisi pulita significa che gli errori di lancio più comuni sono coperti, non che il sito sia del tutto sicuro.
Una semplice checklist di lancio
- Esegui l'analisi sull'indirizzo vero, non su un link di bozza.
- Rimuovi qualsiasi noindex rimasto dallo staging.
- Aggiungi un titolo, una descrizione e un'immagine di condivisione a ogni pagina importante con il generatore di meta tag.
- Pubblica una sitemap con il generatore di sitemap e una pagina sulla privacy con il generatore di informativa sulla privacy.
- Controlla il tuo codice con il secret scanner prima di pubblicare.
Domande
Posso analizzare qualsiasi sito?
Analizza solo siti che gestisci o che hai il permesso di testare.
Salva i miei risultati?
No. Niente di ciò che analizzi viene salvato.
Un risultato pulito è una garanzia?
No. Copre gli errori di lancio più comuni sulle pagine che riesce a vedere, non ogni possibile punto debole.