Demo rapor
AppSafe, bir lansmana en çok zarar verebilecek sorunları önceliklendirir, ardından her düzeltmeyi AI kodlama aracına yapıştırabileceğin bir prompt'a dönüştürür.
3 örnek bulgu gösteriliyor. Gerçek raporlar senin asıl tarama çıktını içerir.
Açıkta Kalan Secret'lar
Herkes sayfa kaynağını görüntüleyip bu key'i çalabilir. Bu key'le hizmetlerine erişebilir, sana masraf çıkarabilir ya da veri çalabilir.
Bu key'i sunucu tarafı environment variable'lara taşı. Secret key'leri asla istemci tarafı koda dâhil etme.
Güvenlik Header'ları
Content Security Policy (CSP) olmadan uygulaman, bu header'ın önlediği saldırılara karşı savunmasızdır.
Sunucu yanıtlarına bir Content-Security-Policy header'ı ekle.
DNS ve E-posta Güvenliği
DMARC olmadan, alan adından gönderilen sahte e-postalar yine de alıcılara ulaşabilir ve phishing saldırılarına olanak tanır.
_dmarc.yourdomain.com adresine bir DMARC TXT kaydı ekle. Örnek: v=DMARC1; p=reject; rua=mailto:[email protected]
AppSafe'in neyi kontrol ettiğinin ve sonucunun basit bir özeti.
İstemci tarafı JavaScript'te Stripe Secret Key bulundu
Açıkta Kalan Secret'lar
Content Security Policy (CSP) eksik
Güvenlik Header'ları
DMARC kaydı eksik
DNS ve E-posta Güvenliği
SSL sertifikası güvenilir
SSL/TLS
Oturum cookie'leri Secure flag'ini kullanıyor
Cookie Güvenliği
HTTP trafiği HTTPS'e yönlendiriliyor
Yönlendirme Zinciri
HTTPS sayfalarında karışık (mixed) HTTP içeriği yok
Tarayıcı ve Frontend Güvenliği