Reeve Для застосунків і сайтів із Lovable, Bolt, v0, Cursor та інших
Ваш ШІ-застосунок/сайт просто зараз зливає секрети?
Вставте посилання на застосунок або сайт, і приблизно за 20 секунд отримаєте чітку оцінку безпеки A–F. Нічого встановлювати не треба, жодного жаргону, і ми ніколи не торкаємось ваших даних.
Безплатно · Без реєстрації · Лише зовнішня перевірка, тільки читання · Скануючи, ви приймаєте наші Умови користування і нашу Політика конфіденційності.
Як працює Reeve
Три кроки від «сподіваюсь, усе гаразд» до «я знаю, що все під контролем».
Скануємо
Вставте посилання. Ми перевіряємо застосунок ззовні, так само, як на нього дивився б зловмисник, але лише в режимі читання.
Пояснюємо
Ви отримуєте оцінку A–F і зрозумілі знахідки: що не так, чому це важливо і як саме це виправити.
Дбаємо
Reeve продовжує наглядати: моніторинг, резервні копії та сповіщення, і кожне виправлення пояснюється словами, якими ви й так користуєтесь.
Сканування показує, що не так. Reeve Care знімає це з ваших плечей.
Ви не підписувалися на те, щоб стати інженером з безпеки. Reeve Care наглядає за застосунком, робить резервні копії та показує, що саме виправити.
Ми наглядаємо цілодобово
Більшість тижнів ви жодного разу не відкриваєте консоль Supabase. Reeve перевіряє застосунок щодня і повідомляє тієї ж миті, коли щось змінюється.
Резервні копії з першої хвилини
Один поганий промпт може стерти справжні дані. Ми зберігаємо перевірені копії вашої бази даних і файлів ваших користувачів, у ритмі вашого тарифу.
Один клік повертає застосунок назад
Невдала зміна чи невдалий день не зітруть вас: ви відновите будь-яку копію одним дотиком, а перед тим ми знімемо копію поточного стану.
Виправлення зрозумілою мовою
Коли щось ламається, ми пояснюємо, що це означає, і даємо готове виправлення, написане під ваш білдер, готове до вставки.
Кнопка «скасувати» для вашого застосунку
Перша копія з’являється тієї миті, коли ви під’єднаєтеся: ваша база даних, а також фото й файли, які завантажили ваші користувачі. Якщо погана зміна щось зітре, ви повернете це одним кліком. Спершу ми фотографуємо «зараз», тож і саме скасування можна скасувати.
Автоматичний захист, а не гарантія. Резервні копії та моніторинг зменшують ризик. Прибрати його повністю вони не можуть.
Невдалий деплой щойно стер дані ваших користувачів. Що тепер?
- На безплатному тарифі Supabase резервних копій немає, тож відновлюватися може бути просто нізвідки.
- Неактивні проєкти Supabase зупиняють приблизно після тижня низької активності, а черги в підтримку платформи тягнуться днями.
- Копія Reeve зберігається поза платформою: вона переживе призупинення, видалення чи злам вашого акаунта.
Поки ви будуєте, Reeve наглядає за всім.
Усе, що Reeve робить далі, щойно все налаштовано. Торкніться будь-якої картки, щоб побачити деталі.
Ви переходите від «сподіваюся, все гаразд» до «я знаю, що все під захистом».
Що змінилося того тижня, коли вони перестали хвилюватися.
I scanned my app and found that 2 Supabase tables were readable to anyone. I was shocked. Now after every deployment I check my app with Reeve Care scan tools. 5 stars.
I vibe-coded my first app in three weeks. Got a successful launch using my socials and 72 paying customers. But then one stupid prompt erased the payments table. Found Reeve with daily Supabase backups, and now I sleep peacefully.
I’ve been helping manage and deploy vibe-coded apps for a year now. I prepare them for their first production launch and support them afterward. Currently using Reeve Care Max for 8 apps.
scanned my app with a free scanner but still had no idea where i was leaking secrets. reeve support found an exposed key + source map for me. btw i store my backups here now
Switched from Supabase paid plan because they only keep data for 7 days. Reeve stores both of my apps for 45 days. The one-click restore button with options is solid and I already used it once and it worked.
I’ve been in the design business for 6 years. Decided to build my first app with Lovable. Found this free scanner that helped me discover what was wrong + some tips. Nothing major, just 3 issues.
Their restore button is pure magic. Saved me a whole day of digging through the Supabase console. I only needed to restore specific tables, not the full database and Reeve lets you do that with one tap.
Got a B grade from the scanner. Then I read about backups on this website and never thought I’d actually need them. You can download any backup to your PC anytime. Uptime monitoring is useful too.
Saved my day. Successfully restored a DB column from 9 days ago. Thanks
I didn’t take backups seriously until a database disaster happened. The project stopped opening. After a painful half day I was able to find help. Now I use Reeve Care for backups and app reports
Оберіть свій рівень турботи
Сканування безплатне назавжди. Щоб так і лишалося, потрібна підписка: змінюйте тариф або скасовуйте будь-коли.
Care
$49$39/міс
Акція діє до 30 вер.
Усе, щоб спокійно спати.
- 1 застосунок або сайт під наглядом
- Щоденні резервні копії, зберігаємо 30 точок відновлення
- Завантажені файли користувачів включені
- 10 ГБ місця для копій
- Відновлення в один клік, зі страхувальною копією перед ним
- Перевірки безпеки щогодини · доступність щохвилини
- Виправлення безпеки у вигляді промптів під ваш білдер
- Щомісячний звіт зрозумілою мовою (PDF)
7 днів безплатно
Care Pro
НАЙПОПУЛЯРНІШЕ$79/міс
Для більшої кількості застосунків і надійнішої підстраховки.
- 5 застосунків або сайтів під наглядом
- Резервні копії кожні 12 годин, 90 точок відновлення
- 50 ГБ місця для копій
- Усе, що є в Care
- Публічна сторінка статусу для ваших користувачів
- «Чи можуть вас знайти?», перевірка видимості
- Пріоритетний чат, на початку черги
7 днів безплатно
Care Max
$139/міс
Найщільніша страхувальна сітка, яку ми пропонуємо.
- 10 застосунків або сайтів під наглядом
- Резервні копії кожні 6 годин, 90 точок відновлення
- 200 ГБ місця для копій
- Перевірки безпеки кожні 15 хв · доступність кожні 15 с
- Усе, що є в Care Pro
- Сторінка статусу на вашому домені
- Пріоритетна підтримка, включно з допомогою застосувати виправлення
7 днів безплатно
Reeve Monitor · потрібен лише нагляд?доступність кожні 60 с · перевірки щогодини · до 3 застосунків · без резервних копійЩо входить
- Повна перевірка безпеки, щогодини заново. 720 перевірок на місяць. Ви дізнаєтесь того ж дня, коли щось зміниться.
- Доступність під наглядом кожні 60 секунд. Коли впало і коли піднялося, зрозумілими словами.
- До 3 застосунків або сайтів, під наглядом одночасно.
- Сповіщення про збої та проблеми безпеки, щойно знадобиться ваша увага.
- Щомісячний звіт зрозумілою мовою (PDF). Що ми наглядали і що знайшли.
Тут немає ні резервних копій, ні відновлення: Monitor дивиться, але повернути застосунок не може. Для цього є Care.
$12/міс
Обрати MonitorРобите проєкти для клієнтів? Care Studio: звіти під вашим брендом, один рахунок, необмежена кількість застосунків.
Поговорімо →7 днів безплатно · скасувати будь-коли · ваші дані залишаються вашими, зашифровані, поза платформою, на серверах у ЄС.
Усе в одному спокійному місці.
Це ваш застосунок під Reeve Care. Керуйте кожною частиною захисту з одного екрана.
Що ми перевіряємо, простими словами
Дев'ять перевірок у режимі читання, що покривають найтиповіші способи, якими «горять» ШІ-застосунки.
Усі дев'ять працюють на будь-якій робочій URL, яку ви вставите у безплатний сканер безпеки сайту. Без акаунта, без встановлення.
Злиті секретні ключі
Чи видно у коді вашого застосунку платний API-ключ або адмінський ключ, який будь-хто може скопіювати?
Незахищена база даних
Чи можуть сторонні читати дані ваших користувачів, бо row-level security вимкнено?
Відкриті приватні файли
Чи можна завантажити з вашого сайту файли на кшталт .env або дампи бази даних?
Запобіжники браузера
Чи ввімкнені заголовки безпеки, які захищають ваших відвідувачів?
Відкриті сховища файлів
Чи може будь-хто переглядати або читати файли, завантажені вашими користувачами?
Опубліковані Source maps
Чи може будь-хто охочий прочитати ваш вихідний код?
Відкриті API та CORS
Чи відповідають ваші API незнайомцям або будь-якому сайту, що запитає?
Термін дії SSL-сертифіката
Чи дійсний ваш HTTPS-сертифікат і чи не спливає він незабаром, чи відвідувачі ось-ось побачать лячне попередження браузера?
Продовження домену
Чи вчасно продовжується ваш домен, щоб застосунок раптово не зник, а ім'я не перехопили?
А коли щось налаштовано правильно (наприклад, публічний ключ, який і має бути публічним), ми теж про це скажемо. Жодних хибних тривог. ✅
Похизуйтеся своєю оцінкою
Кожне сканування дає бейдж, яким можна поділитися. Опублікуйте свою A, або тихенько виправте ту D, поки ніхто не побачив. У будь-якому разі ваші користувачі бачитимуть, що ви серйозно ставитесь до їхніх даних.
Скануйте, щоб отримати бейджЧасті запитання
Чи безпечне сканування для мого застосунку?
Так. Ми дивимось лише на те, що й так видно ззовні, ніби перевіряємо, чи замкнені вхідні двері, не заходячи всередину. Ми ніколи не входимо в акаунти, нічого не змінюємо і не завантажуємо дані ваших користувачів.
Я створив застосунок у Lovable / Bolt / v0 / Cursor. Це спрацює?
Саме для вас Reeve і створено. Ми знаємо, як ці конструктори будують застосунки (зокрема, які ключі мають бути публічними), тож те, що ми позначаємо, варте вашого часу.
Чи треба щось встановлювати?
Ні. Вставте посилання на застосунок, і все. Сканування повністю відбувається на нашому боці й триває близько 20 секунд.
Що означає оцінка?
A означає, що ми не знайшли нічого ризикованого. F означає, що щось серйозне відкрито просто зараз. До кожної знахідки додається пояснення, що це означає і як це виправити, простими словами.
Що станеться з моєю поштою?
Ми надішлемо туди ваш звіт і зрідка новини Reeve. Без спаму, без продажу ваших даних, відписатися можна будь-коли.
Це повний аудит безпеки?
Ні. Це автоматична зовнішня перевірка. Вона ловить найпоширеніші способи, якими «горять» ШІ-застосунки, але чистий результат не є гарантією. Для постійного нагляду існує Reeve Care.
Про Reeve Care
Хіба Supabase уже не робить резервні копії моєї бази даних?
Іноді. Залежить від тарифу. Безкоштовний тариф не має жодних автоматичних копій; платні тримають щоденні копії протягом обмеженого вікна, усередині вашого акаунта Supabase. Лишіть їх собі. Reeve робить іншу роботу: власну історію копій, збережену поза вашим акаунтом Supabase, перевірену після кожного запуску, і відновлення одним натисканням. Supabase кладе запасний ключ усередині будинку; ми тримаємо ще один через дорогу.
Які ключі ви тримаєте і що вони вміють?
Для копій ми тримаємо роль бази лише для читання, яка нічого не може записати чи видалити, зашифровану окремо для кожного клієнта. Щоб записати дані назад, потрібен повноправний доступ: ми просимо його в момент кожного відновлення, і він ніколи їх не зберігаємо. Якщо ви хочете копіювати ще й завантажені файли, для цього потрібен секретний ключ Supabase, бо Supabase не видає ключів лише для читання файлів. Він необов’язковий, ми використовуємо його тільки для ваших файлів, і ви можете забрати його одним кліком.
Де зберігаються мої дані і чи зашифровані вони?
Зашифровані за AES-256-GCM ключами, окремими для кожного клієнта, і зберігаються поза платформою на інфраструктурі в ЄС. Скажемо чесно: це шифрування та мінімальні права, а не «zero-knowledge». Ключ у нас, щоб ми могли відновити дані для вас.
Чи може відновлення зламати мій застосунок?
Спершу ми робимо знімок поточного стану, підтверджуємо електронною поштою і відновлюємо все однією транзакцією, і перерване відновлення не залишає нічого недописаного. Скасування теж можна скасувати.
Чим Care відрізняється від безплатного сканування?
Сканування дає разову оцінку. Care постійно наглядає за застосунком, робить резервні копії та виправляє проблеми, щоб вам не доводилось про це думати.
Що станеться, якщо я скасую підписку?
Ви зберігаєте все до кінця вже оплаченого періоду. Після цього ми припиняємо нагляд і резервне копіювання, тримаємо ваші точки відновлення ще 30 днів, щоб ви встигли забрати копію, а тоді видаляємо їх і прибираємо ваш ключ зі сховища. Жодної прив'язки і плати за вихід. Ваші дані належать вам.