Reeve Para apps e sites criados com Lovable, Bolt, v0, Cursor e afins
Seu app/site feito com vibe coding está vazando segredos agora?
Cole o link do seu app ou site e receba uma nota de segurança clara de A a F em cerca de 20 segundos. Sem instalação, sem jargão, e nunca tocamos nos seus dados.
Grátis · Sem cadastro · Verificação externa somente leitura · Ao verificar, você aceita nossos Termos de Serviço e nossa Política de Privacidade.
Como o Reeve funciona
Três passos para sair de “espero que esteja tudo bem” para “sei que está coberto”.
Verificar
Cole seu link. Verificamos seu app por fora, do mesmo jeito que um invasor olharia, mas somente leitura.
Entender
Você recebe uma nota de A a F e achados em linguagem simples: o que está errado, por que importa e exatamente como corrigir.
Relaxar
O Reeve continua monitorando: monitoramento, backups e alertas, com cada correção explicada nas palavras que você já usa.
A verificação diz o que está errado. O Reeve Care tira isso das suas costas.
Você não se inscreveu para virar engenheiro de segurança. O Reeve Care monitora seu app, faz backup dele e mostra exatamente o que corrigir.
Monitoramos dia e noite
Na maioria das semanas você não abre o console do Supabase nenhuma vez. O Reeve verifica seu app todo dia e avisa você no momento em que algo muda.
Backups desde o primeiro minuto
Um prompt ruim pode apagar dados reais. Guardamos cópias verificadas do seu banco de dados e dos arquivos dos seus usuários, no ritmo do seu plano.
Um clique traz seu app de volta
Uma mudança ruim ou um dia ruim não podem acabar com você: restaure qualquer cópia com um único toque, e antes salvamos um retrato de “agora”.
Correções, em linguagem simples
Quando algo quebra, dizemos o que significa e entregamos a correção, escrita para o seu criador, pronta para colar.
O botão de desfazer do seu app
Sua primeira cópia acontece no momento em que você conecta: seu banco de dados, e as fotos e arquivos que seus usuários enviaram. Se uma mudança ruim apagar algo, você restaura com um clique. Antes guardamos um retrato do “agora”, então até o desfazer pode ser desfeito.
Proteção automatizada, não uma garantia. Backups e monitoramento reduzem o risco. Não o eliminam.
Um deploy ruim acabou de apagar os dados dos seus usuários. E agora?
- O Supabase no plano gratuito não guarda backups, então, num plano grátis, pode não sobrar nada de onde restaurar.
- Projetos Supabase inativos são pausados após cerca de uma semana de pouca atividade, e as filas de suporte da plataforma levam dias.
- A cópia do Reeve fica fora da plataforma: ela sobrevive à sua conta ser pausada, excluída ou comprometida.
Enquanto você cria, o Reeve fica de olho em tudo.
Tudo o que o Reeve continua fazendo depois de configurado. Toque em qualquer card para ver os detalhes.
Você sai do “espero que esteja tudo bem” para “sei que está coberto.”
O que mudou na semana em que pararam de se preocupar.
I scanned my app and found that 2 Supabase tables were readable to anyone. I was shocked. Now after every deployment I check my app with Reeve Care scan tools. 5 stars.
I vibe-coded my first app in three weeks. Got a successful launch using my socials and 72 paying customers. But then one stupid prompt erased the payments table. Found Reeve with daily Supabase backups, and now I sleep peacefully.
I’ve been helping manage and deploy vibe-coded apps for a year now. I prepare them for their first production launch and support them afterward. Currently using Reeve Care Max for 8 apps.
scanned my app with a free scanner but still had no idea where i was leaking secrets. reeve support found an exposed key + source map for me. btw i store my backups here now
Switched from Supabase paid plan because they only keep data for 7 days. Reeve stores both of my apps for 45 days. The one-click restore button with options is solid and I already used it once and it worked.
I’ve been in the design business for 6 years. Decided to build my first app with Lovable. Found this free scanner that helped me discover what was wrong + some tips. Nothing major, just 3 issues.
Their restore button is pure magic. Saved me a whole day of digging through the Supabase console. I only needed to restore specific tables, not the full database and Reeve lets you do that with one tap.
Got a B grade from the scanner. Then I read about backups on this website and never thought I’d actually need them. You can download any backup to your PC anytime. Uptime monitoring is useful too.
Saved my day. Successfully restored a DB column from 9 days ago. Thanks
I didn’t take backups seriously until a database disaster happened. The project stopped opening. After a painful half day I was able to find help. Now I use Reeve Care for backups and app reports
Escolha seu nível de cuidado
A verificação é grátis para sempre. Manter assim é uma assinatura. Troque ou cancele quando quiser.
Care
€49€39/mês
Promoção termina em 30 de set.
Tudo o que você precisa para dormir tranquilo.
- 1 app ou site monitorado
- Backups diários, 30 pontos de restauração guardados
- Arquivos enviados pelos seus usuários incluídos
- 10 GB de armazenamento de backup
- Restauração com um clique, com cópia de segurança antes
- Verificações de segurança a cada hora · uptime a cada 60 s
- Correções de segurança como prompts, sob medida para seu builder
- Relatório mensal em linguagem simples (PDF)
7 dias de teste grátis
Care Pro
MAIS POPULAR€79/mês
Para mais apps, e redes de proteção mais firmes.
- 5 apps ou sites monitorados
- Backups a cada 12 horas, 90 pontos de restauração
- 50 GB de armazenamento de backup
- Tudo do Care
- Página de status pública para seus usuários
- “As pessoas te encontram?”, checagem de visibilidade
- Chat prioritário, na frente da fila
7 dias de teste grátis
Care Max
€139/mês
A rede de segurança mais apertada que oferecemos.
- 10 apps ou sites monitorados
- Backups a cada 6 horas, 90 pontos de restauração
- 200 GB de armazenamento de backup
- Verificações de segurança a cada 15 min · uptime a cada 15 s
- Tudo do Care Pro
- Página de status no seu próprio domínio
- Suporte prioritário, incluindo uma mão para aplicar uma correção
7 dias de teste grátis
Reeve Monitor · só quer que fiquem de olho?uptime a cada 60 s · verificações a cada hora · até 3 apps · sem backupsO que está incluído
- A verificação de segurança completa, repetida a cada hora. 720 verificações por mês. Você fica sabendo no dia em que algo mudar.
- Uptime monitorado a cada 60 segundos. Quando cai e quando volta, em palavras simples.
- Até 3 apps ou sites, monitorados lado a lado.
- Alertas de queda e de segurança, na hora em que precisam de você.
- Relatório mensal em linguagem simples (PDF). O que monitoramos e o que encontramos.
Aqui não há backups nem restauração: o Monitor observa, mas não consegue trazer seu app de volta. Isso é com o Care.
€12/mês
Assinar MonitorConstrói para clientes? Care Studio: relatórios white-label, uma fatura, apps ilimitados.
Vamos conversar →7 dias de teste grátis · cancele quando quiser · seus dados continuam seus, criptografados, fora da plataforma, hospedados na EU.
Tudo em um só lugar tranquilo.
Este é o seu app com o Reeve Care. Controle cada parte da sua proteção em uma única tela.
O que verificamos, em linguagem simples
Nove verificações somente leitura que cobrem como a maioria dos apps feitos com vibe coding realmente se dá mal.
As nove rodam em qualquer URL no ar que você colar no verificador de segurança de sites grátis. Sem conta, sem instalação.
Chaves secretas vazadas
Há uma chave de API paga ou de administrador visível no código do seu app, onde qualquer um pode copiá-la?
Banco de dados desprotegido
Estranhos podem ler os dados dos seus usuários porque a segurança em nível de linha está desligada?
Arquivos privados expostos
Arquivos como .env ou dumps do banco de dados podem ser baixados do seu site?
Travas de segurança do navegador
Os cabeçalhos de segurança que protegem seus visitantes estão ligados?
Buckets de armazenamento abertos
Qualquer um pode listar ou ler os arquivos que seus usuários enviaram?
Source maps publicados
Seu código-fonte original é legível para qualquer um que der uma olhada?
APIs abertas e CORS
Seus endpoints de API respondem a estranhos ou a qualquer site que pedir?
Expiração do certificado SSL
Seu certificado HTTPS é válido e não está prestes a expirar, ou seus visitantes vão bater num aviso assustador do navegador?
Renovação do domínio
Seu domínio é renovado a tempo, para que seu app não suma de repente e o nome não seja tomado?
E quando algo está configurado corretamente (como uma chave pública que deve mesmo ser pública), também avisamos você. Sem alarmes falsos para te assustar.
Exiba sua nota
Toda verificação vem com um selo para compartilhar. Publique seu A, ou corrija discretamente aquele D antes que alguém veja. De qualquer forma, seus usuários veem que você leva os dados deles a sério.
Verifique para receber seu seloPerguntas frequentes
A verificação é segura para o meu app?
Sim. Só olhamos o que já está publicamente visível por fora, como conferir se a sua porta está trancada sem nunca entrar. Nunca fazemos login, nunca mudamos nada e nunca baixamos os dados dos seus usuários.
Criei meu app com Lovable / Bolt / v0 / Cursor. Vai funcionar?
É exatamente para quem o Reeve existe. Sabemos como esses criadores estruturam os apps (inclusive quais chaves devem ser públicas), então o que apontamos vale o seu tempo.
Preciso instalar alguma coisa?
Não. Cole o link do seu app e pronto. A verificação roda inteira do nosso lado e leva cerca de 20 segundos.
O que a nota significa?
A significa que não encontramos nada arriscado. F significa que algo sério está exposto agora. Cada achado vem com o que significa e como corrigir, em linguagem simples.
O que acontece com o meu e-mail?
Enviamos seu relatório para lá e, de vez em quando, novidades sobre o Reeve. Sem spam, sem vender seus dados, cancele quando quiser.
Isso é uma auditoria de segurança completa?
Não. É uma verificação externa automatizada. Ela pega as formas mais comuns de apps feitos com vibe coding se darem mal, mas um resultado limpo não é garantia. Para cobertura contínua, é para isso que existe o Reeve Care.
Sobre o Reeve Care
O Supabase já não faz backup do meu banco de dados?
Às vezes: depende do plano em que você está. O plano gratuito não inclui backup automático nenhum; os pagos guardam cópias diárias por uma janela limitada, dentro da sua conta Supabase. Fique com elas. O Reeve faz outro trabalho: o seu próprio histórico de cópias, guardado fora da sua conta Supabase, conferido depois de cada execução, e uma restauração de um botão só. O Supabase deixa uma cópia da chave dentro de casa; nós guardamos uma do outro lado da rua.
Quais chaves vocês guardam, e o que elas podem fazer?
Para os backups guardamos um papel de banco somente leitura, que não pode escrever nem apagar nada, criptografado por cliente. Devolver dados exige uma credencial com todos os poderes, que pedimos no momento de cada restauração e que nunca é armazenada. Se você também quiser cópia dos seus arquivos enviados, isso precisa da chave secreta do Supabase, porque o Supabase não emite chave somente leitura para arquivos. É opcional, usamos só para os seus arquivos, e você pode retirá-la com um clique.
Onde meus dados ficam armazenados, e são criptografados?
Criptografados com AES-256-GCM usando chaves por cliente, armazenados fora da plataforma em infraestrutura na EU. Somos honestos: é criptografado e com o mínimo de privilégio, não “conhecimento zero”. Nós guardamos a chave para poder restaurar por você.
Uma restauração pode quebrar meu app?
Primeiro tiramos um instantâneo do “agora”, confirmamos por e-mail e restauramos em uma única transação, e uma restauração interrompida não deixa nada gravado pela metade. O próprio desfazer pode ser desfeito.
Qual é a diferença entre o Care e a verificação grátis?
A verificação é uma nota pontual. O Care monitora seu app, faz backup dele e corrige as coisas continuamente, para você não precisar se preocupar com isso.
O que acontece se eu cancelar?
Você mantém tudo até o fim do período que já pagou. Depois paramos de monitorar e de fazer backup, guardamos seus pontos de restauração por 30 dias para você ainda baixar uma cópia e então os apagamos e removemos sua chave do nosso cofre. Sem fidelidade nem multa. Seus dados são seus.