Vérifier que vous êtes propriétaire de votre app
1 min de lecture
Pourquoi c'est demandé
Le mode actif fait des requêtes d'écriture, RPC et d'authentification sur votre app. Contrairement au scan passif, il ne peut pas tourner sans preuve que vous en êtes propriétaire. C'est bloquant : tant que la vérification n'est pas passée, l'API refuse tout scan actif.
Trois méthodes, une seule suffit
Un token unique est généré par app. Choisissez la méthode la plus simple pour vous : un seul déploiement/ajout suffit, pas besoin de faire les trois.
<meta name="detektd-verify" content="<ton-token>">
https://ton-app.com/.well-known/detektd-<ton-token>.txt
; nom de l'enregistrement _detektd-verify.ton-app.com. TXT ; valeur attendue detektd-verify=<ton-token>
Après l'avoir mise en place
Cliquez sur "Vérifier" dans le panneau. Ça ne renvoie jamais d'erreur si ce n'est pas encore détecté : retentez simplement une fois le déploiement propagé (ça peut prendre quelques minutes, surtout pour le DNS, où la propagation dépend du TTL de votre zone).
Ça expire après 90 jours
La vérification n'est pas permanente : elle doit être renouvelée tous les 90 jours pile (le panneau prévient quand l'échéance approche). Après expiration, le scan actif redevient bloqué jusqu'à ce que vous revérifiiez.
Vous pouvez laisser la balise/le fichier/le DNS en place indéfiniment et juste re-cliquer sur "Vérifier" : aucune raison de le retirer entre deux vérifications.