Segurança

A varredura

Na aba More → Segurança, e automática ao publicar, a varredura procura no site gerado:

• chaves e segredos no código (tokens, senhas, chaves de API);
• arquivos sensíveis no site (.env, backups, configurações);
• conteúdo misto e formulários ou requisições sem HTTPS;
• eval, document.write e dados da URL injetados no HTML (XSS);
• links que abrem em nova aba sem proteção (tabnabbing).

Achados graves bloqueiam a publicação; avisos passam, mas ficam listados com o que corrigir — e dá para pedir a correção pelo chat.

Prévia e projetos isolados

A prévia de cada projeto roda isolada da sua sessão, num endereço próprio. Projetos pertencem ao workspace: fora dele, nem por link direto outra conta alcança. Só o site publicado é aberto — e só depois de você publicar.

A varredura do workspace

Em Configurações → Segurança, uma varredura lê o código de todos os projetos do workspace de uma vez e lista o que encontrou, projeto a projeto.