Sitenizi yayına almadan önce tarayın. Tek kontrol yayın gününde gözden kaçanları kapsar: JavaScript'inizdeki API anahtarları, herkese açık bir .env veya .git klasörü, kaynak haritaları, zayıf güvenlik başlıkları, karışık içerik, unutulmuş bir noindex ve eksik başlıklar, paylaşım etiketleri ve favicon. Ücretsizdir ve taradığınız hiçbir şey saklanmaz.
Sitenizi adım adım nasıl taramalı
- Sitenizin adresini adres kutusuna yazın.
- Siteyi tara'ya basın ve bir an bekleyin.
- Sonuçları okuyun. Tüm kontrolleri veya tek bir kategoriyi görmek için sekmeleri kullanın: Dosyalar ve gizli bilgiler, Güvenlik, Arama ve paylaşım veya Temel bilgiler.
- İşaretlenenleri düzeltin, yayınlayın ve doğrulamak için tekrar tarayın.
Tarama neleri arar
Açıkta kalan dosyalar ve gizli bilgiler: HTML'inizdeki ve betiklerinizdeki API anahtarları, token'lar ve özel anahtarlar; herkese açık .env, .git ve config.json dosyaları; ve özgün kodunuzu yayımlayan kaynak haritaları. Güvenlik: HTTPS ve düz HTTP'den yönlendirme, ana güvenlik başlıkları, çerez bayrakları, karışık içerik ve bir security.txt iletişimi. Arama ve paylaşım: başlık, açıklama ve Open Graph etiketleri, robots.txt, sitemap.xml ve hazırlık ortamından kalan her noindex. Temel bilgiler: viewport, sayfa dili, favicon ve gizlilik politikası ile koşullara bağlantılar.
Taradığınızda ne olur
Bu araç ağ istekleri yapar, bu yüzden tam olarak ne yaptığı burada. Snowkit'in sunucusu ana sayfanızı, robots.txt, sitemap.xml, security.txt, favicon'u, en fazla 5 kendi betiğinizi ve kaynak haritalarını ve 4 yaygın sızıntı yolunu getirir. Bu en fazla 30 istektir, tarama yapılmaz. Anahtarlar ve etiketler tarayıcınızda kontrol edilir ve hiçbir şey saklanmaz. Lütfen yalnızca işlettiğiniz veya test etme izniniz olan siteleri tarayın.
Bir anahtar çıkarsa
Site henüz herkese açık olmasa bile onu sızmış sayın. Önce sağlayıcıyla iptal edin veya değiştirin, sonra ön yüz kodundan sunucu tarafı ortam değişkenine veya bir arka uç fonksiyonuna taşıyın. Yayımlanabilir ödeme anahtarları veya kısıtlı harita anahtarları gibi tarayıcılar için olan anahtarlar yayına girebilir, ancak onları sağlayıcının panelinde alan adınıza kilitleyin.
Neleri göremez
Ana sayfayı ve bağlandığı dosyaları kontrol eder, her sayfayı değil. Yalnızca JavaScript çalıştıktan sonra görünen içerik, bir girişin arkasındaki sayfalar ve sunucu tarafı kod ona görünmez. Temiz bir tarama yaygın yayın hatalarının kapsandığı anlamına gelir, sitenin tamamen güvenli olduğu anlamına gelmez.
Basit bir yayın kontrol listesi
- Taramayı taslak bir bağlantıda değil, gerçek adreste çalıştırın.
- Hazırlık ortamından kalan her noindex'i kaldırın.
- Meta etiket oluşturucuyla her önemli sayfaya bir başlık, açıklama ve paylaşım görseli ekleyin.
- Site haritası oluşturucuyla bir site haritası ve gizlilik politikası oluşturucuyla bir gizlilik sayfası yayımlayın.
- Yayınlamadan önce kendi kodunuzu gizli anahtar tarayıcıyla kontrol edin.
Sorular
Herhangi bir siteyi tarayabilir miyim?
Yalnızca sizin işlettiğiniz veya test etme izniniz olan siteleri tarayın.
Sonuçlarımı saklar mı?
Hayır. Taradığınız hiçbir şey saklanmaz.
Temiz bir sonuç garanti mi?
Hayır. Görebildiği sayfalardaki yaygın yayın hatalarını kapsar, olası her zayıflığı değil.