Kleine Tools, die je eine Frage beantworten.

Jedes Tool oben sieht sich eine Sache von außen an. Es fordert von deiner Seite eine Seite an, so wie es der Browser eines Besuchers tut, liest, was zurückkommt, und berichtet über eine Familie von Prüfungen. Das ist wirklich nützlich, weil die meisten dieser Probleme ein einzelner fehlender Header oder ein einzelnes Flag sind und weil man sie üblicherweise in etwa einer Minute in einer Konfigurationsdatei behebt. Es ist auch wirklich eng, und es wäre unredlich, etwas anderes zu behaupten.

Was keines dieser Tools sehen kann, ist dein Code. Sie wissen nicht, ob die Abfrage hinter deinem Dashboard prüft, wer da fragt. Sie können dir nicht sagen, dass eine Dependency, die du im vergangenen Frühjahr installiert hast, ein bekanntes Loch hat, oder dass ein Key vor sechs Monaten committet, aus der Datei gelöscht und in der Git-Historie liegen gelassen wurde, wo er weiterhin funktioniert. Sie sehen nie deine Deploy-Einstellungen. Genau diese Fehler legen eine App wirklich lahm, und keiner davon zeigt sich an der Haustür.

Die Trennung ist also Absicht. Nimm diese hier, wenn du schnell eine Antwort willst oder prüfst, ob ein gerade deployter Fix wirklich angekommen ist. Nimm den kostenlose URL-Scan wenn du in einem Report alles willst, was die Außenseite deiner Seite preisgibt. Verbinde ein Repository, wenn du auch die Innenseite willst, denn das ist die einzige Sicht, die sagen kann, ob die App sicher starten darf, statt nur, ob ihre Header aufgeräumt sind.

Nichts hiervon ist eine Testphase, und nichts ist beschnitten, um zu einem Upgrade zu drängen. Prüfe nur Seiten, die dir gehören oder die du testen darfst.