Linter de seguridad

Pega Lua del lado servidor y obtén los patrones peligrosos marcados: eventos que se fían del cliente, ejecución dinámica de código, SQL concatenado y secretos expuestos. Cada aviso explica cómo arreglarlo.

Motoropcional

Limita las reglas a un motor, o lo ejecuta todo.

Origenobligatorio

Pega un archivo o el handler que te preocupa.

No se sube nada, la revisión se ejecuta entera en tu navegador.

1Generated with devtoolsgg.com2-- RESUMEN -------------------------------------------------------------3Líneas revisadas: 84[!] 2 alto   [-] 0 medio   [.] 0 bajo56-- ALTO (2) ------------------------------------------------------------78[!] Evento de red registrado: el handler debe revisarlo todo otra vez9    línea 110    > RegisterNetEvent("shop:buy")1112    Cualquier jugador puede disparar un evento de red registrado con los13    argumentos que quiera. Dentro del handler, `source` es el único14    valor de fiar: nunca aceptes un identificador, un precio, un job o15    una cantidad del payload sin releerlo en el servidor.1617[!] Cantidad de dinero o de items tomada tal cual de quien llama18    línea 619    > xPlayer.removeMoney(price)2021    Si esa cantidad llega de un evento de cliente, el jugador puede22    mandar el número que quiera. Busca el precio en el servidor en tu23    propia tabla de config e ignora por completo el número del cliente.2425-- NOTA ----------------------------------------------------------------26Reconocimiento de patrones, no una prueba. No puede saber si un valor27viene realmente de un cliente, así que sigue releyendo tus propios28handlers.29

report29 líneas, 1167 caracteres

Herramientas relacionadas

Secretos