הודעות שגיאה מפורטות - מה זה ואיך מתקנים

דפי שגיאה שמדליפים stack trace, שאילתות SQL, נתיבי קבצים או גרסאות ספריות - ברירת המחדל של סביבת פיתוח שנשארה בפרודקשן.

למה זה מסוכן

כל שגיאה כזו היא סיור חינם לתוקף: מבנה הקוד, שמות טבלאות וגרסאות עם חולשות ידועות.

איך מתקנים

ודא שהאפליקציה רצה במצב פרודקשן (NODE_ENV=production או המקבילה)
החזר למשתמש הודעה כללית ורשום את הפרטים ללוג בצד השרת בלבד

איך מוודאים שהתיקון עבד

סריקה חוזרת מפעילה נתיב שגוי ובודקת שהתגובה לא מכילה stack trace.

מדריכים לפי הכלי שבנה את האפליקציה

בדיקה חינם

רוצה לדעת אם האפליקציה שלך חשופה? סרוק בחינם ב-30 שניות וקבל ציון אבטחה + הוראות תיקון.

סרוק את האפליקציה שלך בחינם