סריקה כמו תוקף, בבטחה
קובצי .env ו-.git חשופים, סודות בקובצי JavaScript, כללי Supabase ו-Firebase, TLS, כותרות אבטחה, זיוף דואר ועוד.
Vigavo עבור Cursor
כתבתם קוד עם Cursor?אנחנו ערים.
בינה מלאכותית כותבת קוד מהר ולפעמים מפרסמת איתו סוד. סרקו את האפליקציה המפורסמת והדביקו את פרומפטי התיקון ישר ב-Cursor.
חינם. בלי הרשמה. בדיקות קריאה בלבד מבחוץ.
מה אנחנו בודקים ב-Cursor
לא משנה באיזו טכנולוגיה Cursor עזר לכם לבנות, אנחנו בודקים מה הגיע לייצור.
סודות שדלפו
מפתחות וטוקנים ב-JavaScript הבנוי, עם הקובץ והשורה.
קבצים שנשארו באוויר
.env, .git, מפות מקור וגיבויים שהוגשו בטעות.
פרומפטים ל-Cursor
פרומפטי התיקון נשארים באנגלית ונכתבו להדבקה בסוכן של Cursor.
כל מה שצוות קטן שוכח לבדוק
הממצאים מדורגים לפי מה שתוקף היה מנסה קודם, והתיקון מופיע ממש ליד כל אחד.
השגחה על שינויים
סריקות מתוזמנות משוות לתוצאה הקודמת, כך שתשמעו על דליפה חדשה פעם אחת, לא כל יום.
גיבויים שבאמת משתחזרים
גיבויים מוצפנים של מסד הנתונים, מאומתים בשחזור אמיתי ובספירת שורות.
פרומפטים לתיקון
לכל ממצא קריטי מצורף פרומפט להדבקה ב-Cursor, Claude Code, Lovable או Bolt.
התראות בלי רעש
התראות בלי כפילויות, סיכום יומי או שבועי, וציון ברור מ-A עד F.
שאלות
אתם קוראים את המאגר שלי?
לא. רק את האתר המפורסם.
אפשר להריץ סריקה אחרי כל פריסה?
כן, עם ה-deploy hook במסלולים בתשלום.
אילו טכנולוגיות נתמכות?
כל אתר או אפליקציית ווב ציבוריים. Supabase ו-Firebase מקבלים בדיקות נוספות.
האם הסריקה בטוחה לאתר שלי?
כן. אנחנו שולחים רק את אותן בקשות קריאה שכל דפדפן של מבקר יכול לשלוח. שום דבר לא משתנה ושום דבר לא מנוצל.
מה אתם שומרים?
את תוצאת הסריקה. סריקות חינמיות נמחקות אחרי 30 יום.