סריקה כמו תוקף, בבטחה
קובצי .env ו-.git חשופים, סודות בקובצי JavaScript, כללי Supabase ו-Firebase, TLS, כותרות אבטחה, זיוף דואר ועוד.
Vigavo עבור Bolt
בניתם עם Bolt?אנחנו ערים.
אפליקציות Bolt עולות לא פעם לאוויר עם מפתחות בצד הלקוח ומסד נתונים פתוח. גלו בתוך דקה, בחינם.
חינם. בלי הרשמה. בדיקות קריאה בלבד מבחוץ.
מה אנחנו בודקים ב-Bolt
אנחנו בודקים את האפליקציה המפורסמת, היכן ש-Bolt פרסמה אותה, ואת צד השרת ב-Supabase או Firebase שמאחוריה.
מפתחות בצד הלקוח
מפתחות API של OpenAI, Stripe ואחרים בקוד מאותרים ומוסתרים בדוח.
כללי צד השרת
RLS של Supabase וכללי Firebase נבדקים עם ההגדרות הציבוריות בלבד.
כותרות ו-TLS
כותרות אבטחה חסרות, TLS חלש ותוכן מעורב.
כל מה שצוות קטן שוכח לבדוק
הממצאים מדורגים לפי מה שתוקף היה מנסה קודם, והתיקון מופיע ממש ליד כל אחד.
השגחה על שינויים
סריקות מתוזמנות משוות לתוצאה הקודמת, כך שתשמעו על דליפה חדשה פעם אחת, לא כל יום.
גיבויים שבאמת משתחזרים
גיבויים מוצפנים של מסד הנתונים, מאומתים בשחזור אמיתי ובספירת שורות.
פרומפטים לתיקון
לכל ממצא קריטי מצורף פרומפט להדבקה ב-Cursor, Claude Code, Lovable או Bolt.
התראות בלי רעש
התראות בלי כפילויות, סיכום יומי או שבועי, וציון ברור מ-A עד F.
שאלות
אתם צריכים את חשבון ה-Bolt שלי?
לא. רק את הכתובת הציבורית.
אפשר לגבות את מסד הנתונים?
כן, אם זה מסד Supabase או PostgreSQL שאפשר לחבר עם משתמש לקריאה בלבד.
הסריקה בטוחה לאפליקציה חיה?
כן. מעט בקשות קריאה בלבד, עם הגבלת קצב.
האם הסריקה בטוחה לאתר שלי?
כן. אנחנו שולחים רק את אותן בקשות קריאה שכל דפדפן של מבקר יכול לשלוח. שום דבר לא משתנה ושום דבר לא מנוצל.
מה אתם שומרים?
את תוצאת הסריקה. סריקות חינמיות נמחקות אחרי 30 יום.