סריקה כמו תוקף, בבטחה
קובצי .env ו-.git חשופים, סודות בקובצי JavaScript, כללי Supabase ו-Firebase, TLS, כותרות אבטחה, זיוף דואר ועוד.
Vigavo עבור Lovable
בניתם עם Lovable?אנחנו ערים.
Lovable מאפשרת לבנות מהר. אנחנו בודקים מה פורסם: מפתחות חשופים, טבלאות Supabase פתוחות, כותרות חסרות, עם פרומפטים לתיקון שמדביקים בחזרה ב-Lovable.
חינם. בלי הרשמה. בדיקות קריאה בלבד מבחוץ.
מה אנחנו בודקים ב-Lovable
אפליקציות Lovable רצות בדרך כלל על Supabase. הסריקה עובדת לכל אפליקציית Lovable, בלי קשר לצד השרת.
סודות בקוד
אנחנו מחפשים ב-JavaScript ש-Lovable יצרה מפתחות שאסור שיהיו ציבוריים.
כללי מסד הנתונים
אם האפליקציה משתמשת בפרויקט Supabase שלכם, אנחנו בודקים את ה-Row Level Security עם המפתח הציבורי.
פרומפטים ל-Lovable
לכל ממצא קריטי יש פרומפט שנכתב עבור הצ'אט של Lovable.
לגבי גיבוי Lovable Cloud
מסדי הנתונים של Lovable Cloud נמצאים בתוך החשבון של Lovable עצמה, ולכן Vigavo לא יכולה להתחבר אליהם לגיבוי. הסריקה וההשגחה עובדות במלואן. כדי לקבל גיבויים, חברו את האפליקציה לפרויקט Supabase משלכם (או ייצאו את הנתונים מ-Lovable), ואז חברו את הפרויקט ל-Vigavo.
כל מה שצוות קטן שוכח לבדוק
הממצאים מדורגים לפי מה שתוקף היה מנסה קודם, והתיקון מופיע ממש ליד כל אחד.
השגחה על שינויים
סריקות מתוזמנות משוות לתוצאה הקודמת, כך שתשמעו על דליפה חדשה פעם אחת, לא כל יום.
גיבויים שבאמת משתחזרים
גיבויים מוצפנים של מסד הנתונים, מאומתים בשחזור אמיתי ובספירת שורות.
פרומפטים לתיקון
לכל ממצא קריטי מצורף פרומפט להדבקה ב-Cursor, Claude Code, Lovable או Bolt.
התראות בלי רעש
התראות בלי כפילויות, סיכום יומי או שבועי, וציון ברור מ-A עד F.
שאלות
אפשר לגבות את מסד הנתונים שלי ב-Lovable Cloud?
לא. Lovable Cloud לא מאפשרת גישה חיצונית למסד הנתונים. סריקה והשגחה עובדות; גיבויים דורשים פרויקט Supabase משלכם.
צריך לשנות משהו ב-Lovable?
לא. מזינים את הכתובת המפורסמת וסורקים.
הפרומפטים לתיקון יעבדו ב-Lovable?
כן, אלה הוראות באנגלית פשוטה עם הטבלה, הקובץ או הכותרת המדויקים לשינוי.
האם הסריקה בטוחה לאתר שלי?
כן. אנחנו שולחים רק את אותן בקשות קריאה שכל דפדפן של מבקר יכול לשלוח. שום דבר לא משתנה ושום דבר לא מנוצל.
מה אתם שומרים?
את תוצאת הסריקה. סריקות חינמיות נמחקות אחרי 30 יום.