Vai al contenuto

Per app e siti creati con Lovable, Bolt, v0, Cursor e affini

La tua app/sito vibe-coded sta perdendo segreti in questo momento?

Incolla il link della tua app o sito e ottieni un voto di sicurezza chiaro dalla A alla F in circa 20 secondi. Nessuna installazione, nessun gergo tecnico, e non tocchiamo mai i tuoi dati.

Gratis · Nessuna registrazione · Controllo esterno in sola lettura · Avviando una scansione accetti i nostri Termini di servizio e la nostra Informativa sulla privacy.

Abbiamo scansionato vere app vibe-coded. Questo è il resoconto.

Non è un sondaggio. Ogni numero qui sotto viene dagli stessi nove controlli che faremmo sulla tua.

99%delle app scansionate aveva almeno un problema

Cosa abbiamo trovato, e in quante app

Il colore del punto indica la versione più grave che abbiamo visto.

  • Header di sicurezza , fino a Medio99%
  • Condivisione tra siti , fino a Alto22%
  • Source map , fino a Medio13%
  • Accesso al database , fino a Critico8%
  • Segreti esposti , fino a Critico4%

In 3680 di queste app siamo riusciti a raggiungere il database Supabase. Il 57% aveva tabelle leggibili da chiunque.

Su 30.998 app vibe-coded che erano online quando le abbiamo controllate. Controllo esterno automatizzato, non un audit completo.

Leggi il rapporto completo

Come funziona Reeve

Tre passi per passare da «spero vada bene» a «so che è coperto».

  1. Scansiona

    Incolla il tuo link. Controlliamo la tua app dall'esterno, come la guarderebbe un aggressore, ma in sola lettura.

  2. Capisci

    Ottieni un voto dalla A alla F e risultati in linguaggio semplice: cosa non va, perché conta e come sistemarlo esattamente.

  3. Rilassati

    Reeve continua a controllare: monitoraggio, backup e avvisi, con ogni soluzione spiegata con le parole che usi già.

Una scansione ti dice cosa non va. Reeve Care se ne occupa al posto tuo.

Non ti sei iscritto per diventare un ingegnere della sicurezza. Reeve Care tiene d'occhio la tua app, ne fa il backup e ti mostra esattamente cosa sistemare.

La teniamo d'occhio 24 ore su 24

Nella maggior parte delle settimane non apri mai la console di Supabase. Reeve controlla la tua app ogni giorno e ti avvisa nel momento in cui qualcosa cambia.

Backup dal primo minuto

Un prompt sbagliato può cancellare dati veri. Teniamo copie verificate del tuo database e dei file dei tuoi utenti, al ritmo del tuo piano.

Un clic e la tua app torna com'era

Una modifica sbagliata o una brutta giornata non possono cancellarti: ripristini qualsiasi copia con un solo tocco, e prima salviamo un'istantanea di «adesso».

Soluzioni, in linguaggio semplice

Quando qualcosa si rompe ti diciamo cosa significa e ti passiamo la soluzione, scritta per il tuo creatore, pronta da incollare.

Il pulsante annulla per la tua app

La tua prima copia avviene nel momento in cui colleghi: il tuo database, e le foto e i file che i tuoi utenti hanno caricato. Se una modifica sbagliata cancella qualcosa, la ripristini con un clic. Prima fotografiamo l’“adesso”, così anche l’annullamento può essere annullato.

Un tocco ed è di nuovo qui
Oggi, 00:14 1,2 GB
3512 record 1318 file
✓ VERIFICATO
Ieri, 00:12 1,2 GB
3494 record 1301 file
✓ VERIFICATO
sab 5 set 1,1 GB
3466 record 1288 file
✓ VERIFICATO
Cifrato · AES-256-GCMChiavi per ogni clienteChiave database in sola letturaFuori piattaforma (R2)Dati residenti nell'EUOgni copia verificata

Protezione automatica, non una garanzia. Backup e monitoraggio riducono il rischio. Non lo azzerano.

Un deploy sbagliato ha appena cancellato i dati dei tuoi utenti. E adesso?

  • Supabase nel piano gratuito non conserva backup, quindi con un piano gratuito potrebbe non restare proprio nulla da cui ripristinare.
  • I progetti Supabase inattivi vengono messi in pausa dopo circa una settimana di scarsa attività, e le code dell'assistenza della piattaforma durano giorni.
  • La copia di Reeve è fuori piattaforma: sopravvive anche se il tuo account viene messo in pausa, eliminato o compromesso.
record 0, spariti

Funziona con i creatori che usi già

I loghi sono di proprietà dei rispettivi titolari e sono mostrati solo per indicare la compatibilità.

Mentre tu costruisci, Reeve tiene d'occhio tutto.

Tutto quello che Reeve continua a fare una volta configurato. Tocca una carta qualsiasi per il dettaglio.

Passi da «spero vada bene» a «so che è coperto».

Cosa è cambiato la settimana in cui hanno smesso di preoccuparsi.

I scanned my app and found that 2 Supabase tables were readable to anyone. I was shocked. Now after every deployment I check my app with Reeve Care scan tools. 5 stars.
Filippo C.built with Lovable
I vibe-coded my first app in three weeks. Got a successful launch using my socials and 72 paying customers. But then one stupid prompt erased the payments table. Found Reeve with daily Supabase backups, and now I sleep peacefully.
Emma D.built with Lovable
I’ve been helping manage and deploy vibe-coded apps for a year now. I prepare them for their first production launch and support them afterward. Currently using Reeve Care Max for 8 apps.
Travis L.Solo entrepreneur
scanned my app with a free scanner but still had no idea where i was leaking secrets. reeve support found an exposed key + source map for me. btw i store my backups here now
Evan T.built with Bolt
Switched from Supabase paid plan because they only keep data for 7 days. Reeve stores both of my apps for 45 days. The one-click restore button with options is solid and I already used it once and it worked.
Jeremiah J.built with Lovable
I’ve been in the design business for 6 years. Decided to build my first app with Lovable. Found this free scanner that helped me discover what was wrong + some tips. Nothing major, just 3 issues.
Sophia T.Freelancer
Their restore button is pure magic. Saved me a whole day of digging through the Supabase console. I only needed to restore specific tables, not the full database and Reeve lets you do that with one tap.
Michael G.Builder
Got a B grade from the scanner. Then I read about backups on this website and never thought I’d actually need them. You can download any backup to your PC anytime. Uptime monitoring is useful too.
Pierre S.Solo entrepreneur
Saved my day. Successfully restored a DB column from 9 days ago. Thanks
Klaus D.built with Cursor
I didn’t take backups seriously until a database disaster happened. The project stopped opening. After a painful half day I was able to find help. Now I use Reeve Care for backups and app reports
Rosa U.built with Lovable

Scegli il tuo livello di assistenza

La scansione è gratis per sempre. Mantenerla tale è un abbonamento. Cambia o annulla quando vuoi.

Care

€49€39/mese

L’offerta finisce il 30 set

Tutto quello che serve per dormire sonni tranquilli.

  • 1 app o sito sotto controllo
  • Backup giornalieri, 30 punti di ripristino conservati
  • File caricati dai tuoi utenti inclusi
  • 10 GB di spazio per i backup
  • Ripristino con un clic, con copia di sicurezza prima
  • Controlli di sicurezza ogni ora · uptime ogni 60 s
  • Correzioni di sicurezza come prompt, su misura per il tuo builder
  • Report mensile in linguaggio semplice (PDF)
Ottieni Care

Prova gratuita di 7 giorni

Care Pro

PIÙ POPOLARE

€79/mese

Per più app, e reti di sicurezza più fitte.

  • 5 app o siti sotto controllo
  • Backup ogni 12 ore, 90 punti di ripristino
  • 50 GB di spazio per i backup
  • Tutto quello di Care
  • Pagina di stato pubblica per i tuoi utenti
  • «Ti trovano?», controllo di visibilità
  • Chat prioritaria, primo in coda
Ottieni Care Pro

Prova gratuita di 7 giorni

Care Max

€139/mese

La rete di sicurezza più fitta che offriamo.

  • 10 app o siti sotto controllo
  • Backup ogni 6 ore, 90 punti di ripristino
  • 200 GB di spazio per i backup
  • Controlli di sicurezza ogni 15 min · uptime ogni 15 s
  • Tutto quello di Care Pro
  • Pagina di stato sul tuo dominio
  • Supporto prioritario, inclusa una mano per applicare una soluzione
Ottieni Care Max

Prova gratuita di 7 giorni

Reeve Monitor · vuoi solo che qualcuno guardi?uptime ogni 60 s · controlli ogni ora · fino a 3 app · nessun backupCosa include
  • Il controllo di sicurezza completo, ripetuto ogni ora. 720 controlli al mese. Ti avvisiamo il giorno in cui qualcosa cambia.
  • Uptime controllato ogni 60 secondi. Quando cade e quando torna su, in parole semplici.
  • Fino a 3 app o siti, tenute d'occhio insieme.
  • Avvisi di downtime e di sicurezza, nel momento in cui serve il tuo intervento.
  • Report mensile in linguaggio semplice (PDF). Che cosa abbiamo controllato e che cosa abbiamo trovato.

Qui non ci sono backup né ripristino: Monitor guarda, ma non può rimettere in piedi la tua app. Per questo c'è Care.

€12/mese

Prova gratuita di 7 giorniAnnulla quando vuoi

Ottieni Monitor

€12/mese

Ottieni Monitor

Lavori per clienti? Care Studio: report white-label, una fattura, app illimitate.

Parliamone →

Prova gratuita di 7 giorni · annulla quando vuoi · i tuoi dati restano tuoi, cifrati, fuori piattaforma, residenti nell'EU.

Tutto in un unico posto tranquillo.

Questa è la tua app con Reeve Care. Controlla ogni parte della tua protezione da un'unica schermata.

Cosa controlliamo, in linguaggio semplice

Nove controlli in sola lettura che coprono come la maggior parte delle app vibe-coded si scotta davvero.

Tutti e nove girano su qualsiasi URL online che incolli nello scanner di sicurezza per siti gratuito. Nessun account, nessuna installazione.

  • Chiavi segrete trapelate

    C'è una chiave di API a pagamento o di amministrazione visibile nel codice della tua app, dove chiunque può copiarla?

  • Database non protetto

    Degli estranei possono leggere i dati dei tuoi utenti perché la sicurezza a livello di riga è disattivata?

  • File privati esposti

    File come .env o dump del database sono scaricabili dal tuo sito?

  • Blocchi di sicurezza del browser

    Gli header di sicurezza che proteggono i tuoi visitatori sono attivi?

  • Bucket di archiviazione aperti

    Chiunque può elencare o leggere i file che i tuoi utenti hanno caricato?

  • Source map pubblicate

    Il tuo codice sorgente originale è leggibile da chiunque dia un'occhiata?

  • API aperte e CORS

    I tuoi endpoint di API rispondono a estranei o a qualsiasi sito che lo chieda?

  • Scadenza del certificato SSL

    Il tuo certificato HTTPS è valido e non sta per scadere, o i visitatori stanno per vedere un avviso del browser che spaventa?

  • Rinnovo del dominio

    Il tuo nome di dominio viene rinnovato in tempo, così la tua app non sparisce all'improvviso e il nome non può essere preso?

  • E quando qualcosa è configurato correttamente (come una chiave pubblica che deve essere pubblica), te lo diciamo anche. Nessun falso allarme a spaventarti.

Mostra il tuo voto

Ogni scansione arriva con un badge condivisibile. Pubblica la tua A, o sistema in silenzio quella D prima che qualcuno la veda. In ogni caso, i tuoi utenti vedono che prendi sul serio i loro dati.

Scansiona per ottenere il tuo badge

Domande frequenti

La scansione è sicura per la mia app?

Sì. Guardiamo solo ciò che è già pubblicamente visibile dall'esterno, come controllare se la tua porta d'ingresso è chiusa a chiave senza mai entrare. Non accediamo mai, non cambiamo mai nulla e non scarichiamo mai i dati dei tuoi utenti.

Ho creato la mia app con Lovable / Bolt / v0 / Cursor. Funzionerà?

È esattamente per chi esiste Reeve. Sappiamo come questi creatori strutturano le app (comprese quali chiavi devono essere pubbliche), così quello che segnaliamo vale il tuo tempo.

Devo installare qualcosa?

No. Incolla il link della tua app, tutto qui. La scansione avviene interamente dalla nostra parte e richiede circa 20 secondi.

Cosa significa il voto?

A significa che non abbiamo trovato nulla di rischioso. F significa che qualcosa di serio è esposto in questo momento. Ogni risultato arriva con cosa significa e come sistemarlo, in linguaggio semplice.

Cosa succede alla mia e-mail?

Ci inviamo il tuo report e, ogni tanto, novità su Reeve. Niente spam, niente vendita dei tuoi dati, disiscrizione in qualsiasi momento.

Questo è un audit di sicurezza completo?

No. È un controllo esterno automatizzato. Individua i modi più comuni in cui le app vibe-coded si scottano, ma un risultato pulito non è una garanzia. Per una copertura continua, è a questo che serve Reeve Care.

Su Reeve Care

Supabase non fa già il backup del mio database?

A volte: dipende dal piano. Il piano gratuito non include alcun backup automatico; quelli a pagamento tengono copie giornaliere per una finestra limitata, dentro il tuo account Supabase. Tienile. Reeve fa un altro lavoro: una tua cronologia di backup, conservata fuori dal tuo account Supabase, verificata dopo ogni esecuzione, e un ripristino da un solo pulsante. Supabase lascia una copia delle chiavi dentro casa; noi ne teniamo una dall'altra parte della strada.

Quali chiavi conservate, e cosa possono fare?

Per i backup teniamo un ruolo database in sola lettura, che non può scrivere né cancellare nulla, cifrato per cliente. Rimettere i dati richiede una credenziale con pieni poteri, che chiediamo al momento di ogni ripristino e che mai conservata. Se vuoi anche i tuoi file caricati, serve la chiave segreta Supabase, perché Supabase non emette chiavi in sola lettura per i file. È facoltativa, la usiamo solo per i tuoi file, e puoi ritirarla con un clic.

Dove vengono conservati i miei dati, e sono cifrati?

Cifrati con AES-256-GCM usando chiavi per ogni cliente, conservati fuori piattaforma su infrastruttura EU. Siamo onesti: sono cifrati e con privilegi minimi, non «zero-knowledge». La chiave la teniamo noi, così possiamo fare il ripristino per te.

Un ripristino può rompere la mia app?

Prima facciamo uno snapshot di «adesso», confermiamo via e-mail e ripristiniamo in un'unica transazione, e un ripristino interrotto non lascia nulla scritto a metà. L'annullamento stesso può essere annullato.

In cosa Care è diverso dalla scansione gratuita?

La scansione è un voto una tantum. Care tiene d'occhio la tua app, ne fa il backup e sistema le cose di continuo, così non ci devi pensare tu.

Cosa succede se disdico?

Mantieni tutto fino alla fine del periodo che hai già pagato. Poi smettiamo di monitorare e fare backup, conserviamo i tuoi punti di ripristino per 30 giorni così puoi ancora scaricarne una copia, quindi li cancelliamo e rimuoviamo la tua chiave dalla nostra cassaforte. Nessun vincolo, nessuna penale. I tuoi dati sono tuoi.