आपके ऐप का सुरक्षा स्कैन

Craftkite का बनाया हर ऐप उन सुरक्षा गलतियों के लिए स्कैन किया जा सकता है जो असली ऐप्स को सबसे ज़्यादा नुकसान पहुँचाती हैं। स्कैन मौजूदा संस्करण का कोड पढ़ता है; यह आपका ऐप कभी चलाता या बदलता नहीं है और इसका कोई शुल्क नहीं है।

अपना ऐप स्कैन करें

1. अपना प्रोजेक्ट खोलें और सुरक्षा टैब पर जाएँ।
2. अभी स्कैन करें (या फिर से स्कैन करें) पर क्लिक करें। नतीजा कुछ ही पल में गंभीरता के अनुसार दिखता है: गंभीर, उच्च, मध्यम और कम।
3. हर नतीजा सरल शब्दों में बताता है कि क्या गलत है, और फ़ाइल, पंक्ति और कोड की वह पंक्ति दिखाता है। कोड की कुंजियाँ छिपी रहती हैं।

इस स्कैन के बाद ऐप बदल गया है का मतलब है कि नया संस्करण मौजूद है: उसे जाँचने के लिए फिर से स्कैन करें।

स्कैन क्या खोजता है

• कोड में लिखी असली कुंजियाँ, पासवर्ड और टोकन, और ब्राउज़र तक पहुँचने वाले गोपनीय मान।
• ऐसे रूट और सर्वर एक्शन जो यह जाँचे बिना डेटा बदलते हैं कि कौन साइन-इन है।
• ऐसे अपडेट और डिलीट जो साइन-इन किए सदस्य की अपनी पंक्तियों तक सीमित नहीं हैं, ताकि एक सदस्य दूसरे का डेटा बदल सके।
• असुरक्षित डेटाबेस क्वेरी, असुरक्षित HTML, कोड की तरह चलाया गया टेक्स्ट, कहीं से भी आपके ऐप को कॉल करने वाली वेबसाइटें, खुले रीडायरेक्ट, कमज़ोर साइन-इन कुकी, अनुमान लगाए जा सकने वाले रैंडम मान और बिना जाँच इस्तेमाल हुए अनुरोध बॉडी।
• प्रकाशित कमज़ोरी वाले पैकेज, उस सूची के आधार पर जिसे Craftkite अपडेट रखता है।

Craftkite से ठीक करें

जिन नतीजों को ठीक करना है उन्हें चुनें (या सभी बाकी नतीजे ठीक करने के लिए कोई न चुनें) और Craftkite से सब ठीक करें पर क्लिक करें। Craftkite उन्हें सटीक फ़ाइल, पंक्ति और सुधार के साथ एक बदलाव अनुरोध में बदलता है, उसकी योजना बनाता है और क्रेडिट का अनुमान दिखाता है। आपकी मंज़ूरी तक कुछ नहीं बदलता, और सुधार की कीमत किसी भी दूसरे बदलाव जितनी है।

अगर कोई नतीजा जानबूझकर है (जैसे एक सार्वजनिक फ़ॉर्म जिसे कोई भी भेज सकता है), तो जोखिम स्वीकार करें पर क्लिक करें। यह स्वीकार किया गया जोखिम के रूप में सूची में रहता है और गिना नहीं जाता; वापस लाएँ इसे लौटाता है।

प्रकाशन

हर प्रकाशन लाइव होने वाले संस्करण को स्कैन करता है। गंभीर समस्या मिलने पर Craftkite पहले आपसे पूछता है: समस्याएँ देखें सुरक्षा टैब खोलता है, फिर भी प्रकाशित करें आगे बढ़ता है, और यह फ़ैसला दर्ज होता है। कोड में लिखी कुंजियाँ प्रकाशन को हमेशा रोकती हैं; उन्हें सीक्रेट्स में ले जाएँ (सीक्रेट्स और इंटीग्रेशन देखें)।

स्कैन आम गलतियाँ खोजता है, हर संभव कमज़ोरी नहीं। भुगतान या संवेदनशील डेटा वाले ऐप्स में पहुँच के नियम भी ध्यान से जाँचें।