Report demo
AppSafe dà priorità ai problemi che più probabilmente possono compromettere un lancio, poi trasforma ogni correzione in un prompt da incollare nel tuo strumento di AI coding.
Mostrati 3 problemi di esempio. I report reali includono l'output effettivo della tua scansione.
Secret esposti
Chiunque può visualizzare il sorgente della tua pagina e rubare questa chiave. Può usarla per accedere ai tuoi servizi, generare costi o rubare dati.
Sposta questa chiave in variabili d'ambiente lato server. Non includere mai chiavi segrete nel codice lato client.
Header di sicurezza
Senza Content Security Policy (CSP), la tua applicazione è vulnerabile agli attacchi che questo header previene.
Aggiungi un header Content-Security-Policy alle risposte del tuo server.
Sicurezza DNS ed email
Senza DMARC, le email contraffatte dal tuo dominio possono comunque essere recapitate ai destinatari, rendendo possibili attacchi di phishing.
Aggiungi un record TXT DMARC su _dmarc.yourdomain.com. Esempio: v=DMARC1; p=reject; rua=mailto:[email protected]
Un semplice riepilogo di ciò che AppSafe ha controllato e del risultato.
Chiave segreta Stripe trovato nel JavaScript lato client
Secret esposti
Content Security Policy (CSP) assente
Header di sicurezza
Record DMARC assente
Sicurezza DNS ed email
Il certificato SSL è attendibile
SSL/TLS
I cookie di sessione usano il flag Secure
Sicurezza dei cookie
Il traffico HTTP viene reindirizzato a HTTPS
Catena di redirect
Nessun contenuto misto HTTP nelle pagine HTTPS
Sicurezza browser e frontend