Relatório de exemplo
O AppSafe prioriza os problemas com maior chance de prejudicar um lançamento e transforma cada correção em um prompt que você pode colar na sua ferramenta de IA.
Mostrando 3 achados de exemplo. Os relatórios reais incluem o resultado do seu escaneamento de verdade.
Segredos expostos
Qualquer pessoa pode ver o código-fonte da sua página e roubar essa chave. Pode usá-la para acessar seus serviços, gerar cobranças ou roubar dados.
Mova essa chave para variáveis de ambiente no lado do servidor. Nunca inclua chaves secretas no código do lado do cliente.
Cabeçalhos de segurança
Sem Content Security Policy (CSP), sua aplicação fica vulnerável aos ataques que esse cabeçalho previne.
Adicione um cabeçalho Content-Security-Policy às respostas do seu servidor.
Segurança de DNS e e-mail
Sem DMARC, e-mails falsificados do seu domínio ainda podem ser entregues aos destinatários, viabilizando ataques de phishing.
Adicione um registro TXT de DMARC em _dmarc.seudominio.com. Exemplo: v=DMARC1; p=reject; rua=mailto:[email protected]
Um resumo simples do que o AppSafe verificou e o resultado.
Encontramos Chave secreta do Stripe no JavaScript do lado do cliente
Segredos expostos
Falta a Content Security Policy (CSP)
Cabeçalhos de segurança
Falta o registro DMARC
Segurança de DNS e e-mail
O certificado SSL é confiável
SSL/TLS
Os cookies de sessão usam a flag Secure
Segurança de cookies
O tráfego HTTP redireciona para HTTPS
Cadeia de redirecionamentos
Sem mixed content HTTP em páginas HTTPS
Segurança do navegador e frontend