Security-Linter

Füge serverseitiges Lua ein und bekomme die gefährlichen Muster markiert: Events, die dem Client vertrauen, dynamische Codeausführung, zusammengesetztes SQL und geleakte Secrets. Jeder Fund erklärt den Fix.

Engineoptional

Schränkt die Regeln auf eine Engine ein, oder lässt alles laufen.

Quelleerforderlich

Füge eine Datei ein oder den Handler, bei dem du unsicher bist.

Nichts wird hochgeladen, die Prüfung läuft komplett in deinem Browser.

1Generated with devtoolsgg.com2-- ZUSAMMENFASSUNG -----------------------------------------------------3Geprüfte Zeilen: 84[!] 2 hoch   [-] 0 mittel   [.] 0 niedrig56-- HOCH (2) ------------------------------------------------------------78[!] Net-Event registriert, der Handler muss alles nachprüfen9    Zeile 110    > RegisterNetEvent("shop:buy")1112    Jeder Spieler kann ein registriertes Net-Event mit beliebigen13    Argumenten auslösen. Im Handler ist `source` der einzige14    vertrauenswürdige Wert: nimm nie einen Identifier, einen Preis,15    einen Job oder einen Betrag aus dem Payload, ohne ihn serverseitig16    neu zu lesen.1718[!] Geld- oder Item-Menge direkt vom Aufrufer übernommen19    Zeile 620    > xPlayer.removeMoney(price)2122    Wenn diese Menge aus einem Client-Event kommt, kann ein Spieler jede23    beliebige Zahl schicken. Schlag den Preis serverseitig in deiner24    eigenen Config-Table nach und ignoriere die Zahl des Clients25    komplett.2627-- HINWEIS -------------------------------------------------------------28Mustererkennung, kein Beweis. Sie kann nicht sehen, ob ein Wert wirklich29von einem Client kam, lies deine eigenen Handler also weiterhin selbst.30

report30 Zeilen, 1176 Zeichen

Security-Linter

Engineoptional

Schränkt die Regeln auf eine Engine ein, oder lässt alles laufen.

Quelleerforderlich

Füge eine Datei ein oder den Handler, bei dem du unsicher bist.

Nichts wird hochgeladen, die Prüfung läuft komplett in deinem Browser.

1Generated with devtoolsgg.com2-- ZUSAMMENFASSUNG -----------------------------------------------------3Geprüfte Zeilen: 84[!] 2 hoch   [-] 0 mittel   [.] 0 niedrig56-- HOCH (2) ------------------------------------------------------------78[!] Net-Event registriert, der Handler muss alles nachprüfen9    Zeile 110    > RegisterNetEvent("shop:buy")1112    Jeder Spieler kann ein registriertes Net-Event mit beliebigen13    Argumenten auslösen. Im Handler ist `source` der einzige14    vertrauenswürdige Wert: nimm nie einen Identifier, einen Preis,15    einen Job oder einen Betrag aus dem Payload, ohne ihn serverseitig16    neu zu lesen.1718[!] Geld- oder Item-Menge direkt vom Aufrufer übernommen19    Zeile 620    > xPlayer.removeMoney(price)2122    Wenn diese Menge aus einem Client-Event kommt, kann ein Spieler jede23    beliebige Zahl schicken. Schlag den Preis serverseitig in deiner24    eigenen Config-Table nach und ignoriere die Zahl des Clients25    komplett.2627-- HINWEIS -------------------------------------------------------------28Mustererkennung, kein Beweis. Sie kann nicht sehen, ob ein Wert wirklich29von einem Client kam, lies deine eigenen Handler also weiterhin selbst.30

report30 Zeilen, 1176 Zeichen

Security-Linter

Verwandte Tools

Security-Linter

Verwandte Tools