Inhalte werden nicht ausgeführt; es gelten nur nachvollziehbare statische Muster und begrenzte Browseroperationen.
52
Code- & Dateisicherheit
Code-Sicherheits-Vorprüfung
Prüft Quellcode in einem begrenzten lokalen Worker auf eval, unsichere DOM-Sinks, Shell-Aufrufe, schwache Kryptografie und Secret-Muster. Ergebnisse sind Hinweise, keine vollständige SAST-Prüfung.
✓ Kostenlos✓ Kein Konto✓ Im Browser
KURZANTWORT
Was macht dieses Werkzeug?
Finden Sie riskante APIs, eingebettete Geheimnisse und unsichere Muster im Quellcode.
Ergebnis
Das Ergebnis erscheint hier.
ANWENDUNGS- UND ENTSCHEIDUNGSHILFE
Code-Sicherheits-Vorprüfung: Methode und Anwendung
Prüft Quellcode in einem begrenzten lokalen Worker auf eval, unsichere DOM-Sinks, Shell-Aufrufe, schwache Kryptografie und Secret-Muster. Ergebnisse sind Hinweise, keine vollständige SAST-Prüfung.
synthetischer oder minimierter Code, Konfigurationen, Kennungen oder Dateiinhalte, die Sie prüfen dürfen Das Format zuerst mit einem kleinen Beispiel ohne Personendaten prüfen.
Fundstellen, Schweregrad, mögliche Fehlalarme und nächster Prüfschritt
Praktische Schritte
- synthetischer oder minimierter Code, Konfigurationen, Kennungen oder Dateiinhalte, die Sie prüfen dürfen Prüfen Sie das Format zuerst mit einem synthetischen Beispiel statt mit sensiblen Echtdaten.
- Lokale Verarbeitung starten. Inhalte werden nicht ausgeführt; es gelten nur nachvollziehbare statische Muster und begrenzte Browseroperationen.
- Abnahmekriterium: manuelle Prüfung an der Fundstelle und unabhängige Bestätigung mit geeignetem Sicherheitswerkzeug oder autorisiertem Prozess Code wird nicht ausgeführt; kein Fund beweist nicht die Abwesenheit von Schwachstellen.
manuelle Prüfung an der Fundstelle und unabhängige Bestätigung mit geeignetem Sicherheitswerkzeug oder autorisiertem Prozess
Code wird nicht ausgeführt; kein Fund beweist nicht die Abwesenheit von Schwachstellen.
Geeignete Anwendungen
- Code-Sicherheits-Vorprüfung einsetzen, wenn das Ziel lautet: Finden Sie riskante APIs, eingebettete Geheimnisse und unsichere Muster im Quellcode
- Vor Codeprüfung, Sicherheits-Triage oder kontrollierte Behebung: Fundstellen, Schweregrad, mögliche Fehlalarme und nächster Prüfschritt
- manuelle Prüfung an der Fundstelle und unabhängige Bestätigung mit geeignetem Sicherheitswerkzeug oder autorisiertem Prozess
ARBEITSABLAUF VERTIEFEN
Ratgeber zu diesem Werkzeug
Open-Source-Browserwerkzeuge sicherheitstechnisch prüfen
Datenschutzangaben anhand von Quelle, Abhängigkeiten, Netzwerk, CSP und Änderungshistorie prüfen.
Ratgeber lesen →Lokale Lieferketten-Vorprüfung für Pakete, npm, Dockerfile und CI
Wertvolle Risikosignale ohne Ausführung finden und manuelle Prüfung priorisieren.
Ratgeber lesen →ÜBER DIESES WERKZEUG
Häufig gestellte Fragen
Welche Eingabe akzeptiert Code-Sicherheits-Vorprüfung?+
synthetischer oder minimierter Code, Konfigurationen, Kennungen oder Dateiinhalte, die Sie prüfen dürfen synthetischer oder minimierter Code, Konfigurationen, Kennungen oder Dateiinhalte, die Sie prüfen dürfen Prüfen Sie das Format zuerst mit einem synthetischen Beispiel statt mit sensiblen Echtdaten.
Was liefert Code-Sicherheits-Vorprüfung?+
Fundstellen, Schweregrad, mögliche Fehlalarme und nächster Prüfschritt Inhalte werden nicht ausgeführt; es gelten nur nachvollziehbare statische Muster und begrenzte Browseroperationen.
Wie prüfe ich die Ausgabe von Code-Sicherheits-Vorprüfung?+
manuelle Prüfung an der Fundstelle und unabhängige Bestätigung mit geeignetem Sicherheitswerkzeug oder autorisiertem Prozess
Sendet oder speichert Code-Sicherheits-Vorprüfung Eingaben auf einem Server?+
Werkzeugeingaben werden im aktiven Tab verarbeitet. Speichern in der Workstation oder Übergabe an ein anderes Werkzeug erfolgt nach eigener Auswahl. Browser-Erweiterungen und gemeinsam genutzte Geräte gesondert prüfen; die Datenschutzseite erklärt Werbung und Netzwerkverbindungen.