Demo-Bericht
AppSafe priorisiert die Probleme, die einem Launch am ehesten schaden, und verwandelt dann jede Lösung in einen Prompt, den du in dein KI-Coding-Tool einfügen kannst.
3 Beispiel-Befunde angezeigt. Echte Berichte enthalten deine tatsächliche Scan-Ausgabe.
Offengelegte Secrets
Jeder kann deinen Seitenquelltext ansehen und diesen Key stehlen. Damit kann er auf deine Dienste zugreifen, Kosten verursachen oder Daten stehlen.
Verlagere diesen Key in serverseitige Umgebungsvariablen. Nimm Secret Keys niemals in clientseitigen Code auf.
Security-Header
Ohne Content Security Policy (CSP) ist deine Anwendung für Angriffe anfällig, die dieser Header verhindert.
Füge deinen Server-Antworten einen Content-Security-Policy-Header hinzu.
DNS- & E-Mail-Sicherheit
Ohne DMARC können gefälschte E-Mails von deiner Domain trotzdem an Empfänger zugestellt werden, was Phishing-Angriffe ermöglicht.
Füge einen DMARC-TXT-Record unter _dmarc.yourdomain.com hinzu. Beispiel: v=DMARC1; p=reject; rua=mailto:[email protected]
Eine einfache Übersicht darüber, was AppSafe geprüft hat und mit welchem Ergebnis.
Stripe Secret Key in clientseitigem JavaScript gefunden
Offengelegte Secrets
Fehlende Content Security Policy (CSP)
Security-Header
Fehlender DMARC-Record
DNS- & E-Mail-Sicherheit
SSL-Zertifikat ist vertrauenswürdig
SSL/TLS
Session-Cookies verwenden das Secure-Flag
Cookie-Sicherheit
HTTP-Traffic wird zu HTTPS weitergeleitet
Weiterleitungskette
Kein Mixed-HTTP-Content auf HTTPS-Seiten
Browser- & Frontend-Sicherheit