Zapytaj yof, co znaczy znalezisko

• Każde znalezisko prostym językiem

  Co jest nie tak i co może się stać, bez technicznych nazw.

  Your Stripe secret key is in your page code (/assets/app.js)Anyone can use it to take payments, give refunds and read your customers' payment details.

• Prompt z poprawką dla Twojej AI

  yof pisze prompt. Wklejasz go do narzędzia, w którym budujesz.

  fix-prompt.txttextKopiuj

  yof (a read-only safety check) found this on my app shop.example: Your Stripe secret key is in your page code.
  
  Where: https://shop.example/assets/app.js.
  
  The value starts like this (shortened on purpose): sk_live_****9f2a
  
  Find where this comes from in the code and change it at the source.
  

• Patch otwiera pull request

  Zawsze jako wersję roboczą. Patch najpierw sprawdza własną zmianę, a scalasz Ty.

  Patch: upgrade minimist 1.2.5 to 1.2.6 (security fix)

  • package.json still parses
  • no open-ended range (no >=, * or latest) for minimist
  • the vulnerability rule no longer fires at the new lowest allowed version (package.json dependencies: ^1.2.6)

• Zapytaj yof

  W aplikacji yof pytaj o własne aplikacje i znaleziska. Odpowiada na podstawie tego, co znalazł.

Prawdziwy wynik z przykładowego raportu shop.example, zmyślonej strony. Przykład jest po angielsku. Zobacz przykładowy raport