Aprender

Segurança de apps web, explicada

Guias em linguagem simples sobre os problemas que o AppSafe verifica — o que cada um é, por que importa e exatamente como corrigir.

Cabeçalhos de segurança

O cabeçalho que impede a execução de scripts injetados.

Force toda conexão a usar HTTPS — até a primeira.

Um cabeçalho impede que atacantes sobreponham seu app dentro de um iframe.

Um único .env acessível pode entregar toda a sua stack.

Permita toda origem e qualquer site poderá ler sua API.

Arquivos .map publicados entregam o seu código original.

Tudo no seu bundle é público. Trate assim.

Um CNAME pendente é uma porta aberta no seu domínio.

Impeça atacantes de mandar e-mail ao mundo como se fossem você.

Três flags que impedem o roubo dos cookies de sessão.

Não deixe a porta insegura aberta.

Faça um escaneamento grátis e receba um relatório com nota e correções em segundos.