Reeve Для застосунків і сайтів із Lovable, Bolt, v0, Cursor та інших
Ваш vibe-coded застосунок/сайт просто зараз зливає секрети?
Вставте посилання на застосунок або сайт — і приблизно за 20 секунд отримаєте чітку оцінку безпеки A–F. Нічого встановлювати не треба, жодного жаргону — і ми ніколи не торкаємось ваших даних.
Отримайте безплатну оцінку за 30 секунд — а далі Reeve наглядатиме за застосунком, робитиме резервні копії і виправлятиме проблеми замість вас.
Безплатно · Сканування без реєстрації · Лише зовнішня перевірка, тільки читання
Підключити Reeve CareПрацює зLovableBoltv0Cursor
Як працює Reeve
Три кроки від «сподіваюсь, усе гаразд» до «я знаю, що все під контролем».
Скануємо
Вставте посилання. Ми перевіряємо застосунок ззовні — так само, як на нього дивився б зловмисник, але лише в режимі читання.
Пояснюємо
Ви отримуєте оцінку A–F і зрозумілі знахідки: що не так, чому це важливо і як саме це виправити.
Дбаємо
Reeve продовжує наглядати: моніторинг, резервні копії та сповіщення — з поясненнями людською мовою, а не мовою розробників.
Що ми перевіряємо — простими словами
Дев'ять перевірок у режимі читання, що покривають найтиповіші способи, якими «горять» vibe-coded застосунки.
Злиті секретні ключі
Чи видно у коді вашого застосунку платний API-ключ або адмінський ключ, який будь-хто може скопіювати?
Незахищена база даних
Чи можуть сторонні читати дані ваших користувачів, бо row-level security вимкнено?
Відкриті приватні файли
Чи можна завантажити з вашого сайту файли на кшталт .env або дампи бази даних?
Запобіжники браузера
Чи ввімкнені заголовки безпеки, які захищають ваших відвідувачів?
Відкриті сховища файлів
Чи може будь-хто переглядати або читати файли, завантажені вашими користувачами?
Опубліковані Source maps
Чи може будь-хто охочий прочитати ваш вихідний код?
Відкриті API та CORS
Чи відповідають ваші API незнайомцям або будь-якому сайту, що запитає?
Термін дії SSL-сертифіката
Чи дійсний ваш HTTPS-сертифікат і чи не спливає він незабаром — чи відвідувачі ось-ось побачать лячне попередження браузера?
Продовження домену
Чи вчасно продовжується ваш домен, щоб застосунок раптово не зник, а ім'я не перехопили?
А коли щось налаштовано правильно — наприклад, публічний ключ, який і має бути публічним — ми теж про це скажемо. Жодних хибних тривог. ✅
Сканування показує, що не так. Reeve Care знімає це з ваших плечей.
Ви не підписувалися на те, щоб стати інженером з безпеки. Reeve Care наглядає за застосунком, робить резервні копії та виправляє проблеми замість вас.
Ми наглядаємо цілодобово
Ви живете у своєму білдері, а не в консолі Supabase. Reeve перевіряє застосунок щодня і повідомляє тієї ж миті, коли щось змінюється.
Один клік повертає застосунок назад
Невдала зміна чи невдалий день не зітруть вас: щоночі ми робимо перевірену копію, яку ви відновите одним дотиком.
Виправлення зрозумілою мовою
Коли щось ламається, ми пояснюємо, що це означає, і даємо готове виправлення — або, на вищих тарифах, робимо його за вас.
Жодних дашбордів, за якими треба стежити
Ми пишемо, лише коли справді треба щось вирішити. Решту часу тихо — у хорошому сенсі.
Один дотик повертає застосунок таким, яким він був
Ми постійно робимо перевірену копію вашої бази даних. Якщо невдала зміна чи невдалий день щось зітруть, ви відновите це в один клік — ми навіть спершу знімаємо копію поточного стану, щоб скасування теж можна було скасувати.
Автоматичний захист, а не гарантія. Резервні копії та моніторинг зменшують ризик — прибрати його повністю вони не можуть.
Невдалий деплой щойно стер дані ваших користувачів. Що тепер?
- На безплатному тарифі Supabase резервних копій немає — тож відновлюватися може бути просто нізвідки.
- Неактивні проєкти Supabase зупиняють через 90 днів, а черги в підтримку платформи тягнуться днями.
- Копія Reeve зберігається поза платформою — вона переживе призупинення, видалення чи злам вашого акаунта.
Поки ви будуєте, Reeve наглядає за всім.
Керований нагляд, а не одна вузька функція — торкніться будь-якої картки, щоб побачити деталі.
Ви переходите від «сподіваюся, все гаразд» до «я знаю, що все під захистом».
Усе в одному спокійному місці.
Це ваш застосунок під Reeve Care — керуйте кожною частиною захисту з одного екрана.
Оберіть свій рівень турботи
Сканування безплатне назавжди. Спокій — за підпискою: змінюйте тариф або скасовуйте будь-коли.
Завантажуємо тарифи…
Похизуйтеся своєю оцінкою
Кожне сканування дає бейдж, яким можна поділитися. Опублікуйте свою A — або тихенько виправте ту D, поки ніхто не побачив. У будь-якому разі ваші користувачі бачитимуть, що ви серйозно ставитесь до їхніх даних.
Скануйте, щоб отримати бейджЧесні відповіді на запитання
Чи безпечне сканування для мого застосунку?
Так. Ми дивимось лише на те, що й так видно ззовні — ніби перевіряємо, чи замкнені вхідні двері, не заходячи всередину. Ми ніколи не входимо в акаунти, нічого не змінюємо і не завантажуємо дані ваших користувачів.
Я створив застосунок у Lovable / Bolt / v0 / Cursor. Це спрацює?
Саме для вас Reeve і створено. Ми знаємо, як ці конструктори будують застосунки — зокрема, які ключі мають бути публічними — тож ви отримаєте справжні знахідки, а не хибні тривоги.
Чи треба щось встановлювати?
Ні. Вставте посилання на застосунок — і все. Сканування повністю відбувається на нашому боці й триває близько 20 секунд.
Що означає оцінка?
A — ми не знайшли нічого ризикованого. F — щось серйозне відкрито просто зараз. До кожної знахідки додається пояснення, що це означає і як це виправити — простими словами.
Що станеться з моєю поштою?
Ми надішлемо туди ваш звіт і зрідка — новини Reeve. Без спаму, без продажу ваших даних, відписатися можна будь-коли.
Це повний аудит безпеки?
Ні — це автоматична зовнішня перевірка. Вона ловить найпоширеніші способи, якими «горять» vibe-coded застосунки, але чистий результат не є гарантією. Для постійного нагляду існує Reeve Care.
Про Reeve Care
Хіба Supabase уже не робить резервні копії моєї бази даних?
На безплатному тарифі Supabase резервних копій немає, а після 90 днів без активності проєкт зупиняють. Копія Reeve зберігається поза платформою, тож вона переживе призупинення, видалення чи злам вашого акаунта Supabase.
Чи зберігаєте ви пароль до моєї бази даних?
Ми використовуємо роль лише для читання, яка нічого не може записати чи видалити, зашифровану окремо для кожного клієнта. Повноцінні облікові дані ми просимо лише тоді, коли ви схвалюєте конкретну дію — і ніколи їх не зберігаємо.
Де зберігаються мої дані і чи зашифровані вони?
Зашифровані за AES-256-GCM ключами, окремими для кожного клієнта, і зберігаються поза платформою на інфраструктурі в ЄС. Скажемо чесно: це шифрування та мінімальні права, а не «zero-knowledge» — ключ у нас, щоб ми могли відновити дані для вас.
Чи може відновлення зламати мій застосунок?
Спершу ми робимо знімок поточного стану, підтверджуємо електронною поштою і відновлюємо все однією транзакцією — перерване відновлення не залишає нічого недописаного. Скасування теж можна скасувати.
Чим Care відрізняється від безплатного сканування?
Сканування — це разова оцінка. Care постійно наглядає за застосунком, робить резервні копії та виправляє проблеми, щоб вам не доводилось про це думати.
Що станеться, якщо я скасую підписку?
Ви зберігаєте все до кінця вже оплаченого періоду. Після цього ми припиняємо нагляд і резервне копіювання, тримаємо ваші точки відновлення ще 30 днів, щоб ви встигли забрати копію, а тоді видаляємо їх і прибираємо ваш ключ зі сховища. Жодної прив'язки і плати за вихід — ваші дані належать вам.