Ваш ШІ-застосунок справді безпечний?
Вставте посилання на застосунок або сайт, і приблизно за 20 секунд отримаєте чітку оцінку безпеки A–F. Нічого встановлювати не треба, жодного жаргону, і ми ніколи не торкаємось ваших даних.
Безплатно · Без реєстрації · Лише зовнішня перевірка, тільки читання · Скануючи, ви приймаєте наші Умови користування і нашу Політика конфіденційності.
Чи безпечне сканування для мого застосунку?
Так. Ми дивимось лише на те, що й так видно ззовні, ніби перевіряємо, чи замкнені вхідні двері, не заходячи всередину.
Перед початком ви підтверджуєте, що застосунок ваш, і ми це записуємо. Сканування виглядає як один звичайний відвідувач, що зайшов на ваш сайт.
Що означає оцінка A–F?
«A» означає, що ми не знайшли нічого ризикованого. «F» означає, що щось серйозне відкрито просто зараз. Ви починаєте зі 100, і кожна знахідка коштує балів.
А над цією арифметикою стоїть ще одне правило. Одна критична знахідка опускає стелю до D, дві до F, а одна висока до C. Охайний застосунок з однією відкритою базою даних не може вийти звідси з гарним виглядом.
Кожне сканування дає бейдж із цією карткою, яким можна поділитися. Опублікуйте свою A, або тихенько виправте ту D, поки ніхто не побачив. У будь-якому разі ваші користувачі бачитимуть, що ви серйозно ставитесь до їхніх даних.
Скануйте, щоб отримати бейдж
Ми також кажемо, що ви зробили правильно
Два ключі можуть виглядати майже однаково в одному файлі. Один це те, як ваш застосунок і має працювати. Другий віддає всю вашу базу даних. Більшість безплатних сканерів позначає обидва і лишає вас розбиратися самотужки.
Ваш anon-ключ Supabase видно у вашому коді
Там йому й місце. Без нього ваш застосунок не дістанеться до своєї бази даних. Ваші дані захищають правила за цим ключем, і їх ми перевіряємо окремо.
eyJhbGciOiJIUzI1NiIs… "role": "anon"У тому самому бандлі лежить ключ service_role
Він ігнорує всі правила, які ви задали. Будь-хто, хто відкриє ваш застосунок, може все прочитати, змінити або видалити. Замініть його негайно, а потім перенесіть на свій сервер.
eyJhbGciOiJIUzI1NiIs… "role": "service_role"Ми декодуємо токен, читаємо роль, записану всередині, і кажемо це словами. Без здогадів за назвою файлу і без червоної стіни над ключем, без якого ваш застосунок не працює.
Один деплой може тихо все перевернути.
Оцінка це світлина. Правдива в ту секунду, коли ви її зробили, і застаріла в мить, коли ви задеплоїли. Ніхто не відкриває базу даних навмисно, і ніщо не скаже вам, коли це сталося.
Правило вимкнули, щоб полагодити баг
Сторінка перестала завантажуватись, модель порадила вимкнути захист на рівні рядків, і це спрацювало. Він досі вимкнений.
Ключ, який переїхав не на той бік
Серверний ключ вставляють у фронтенд, щоб функція вийшла сьогодні ввечері. Разом із нею він виходить і в бандлі.
Сховище відкрили заради одного завантаження
Зробили публічним, щоб перевірити аватар, і не закрили назад. Тепер усе, що там лежить, видно списком.
Знайомтесь: Reeve Monitor
Ми й далі наглядаємо за станом вашого застосунку, вдень і вночі.
Повна перевірка щогодини
Усі дев'ять перевірок, заново на вашому робочому застосунку, поки ви спите.
720 перевірок на місяць
Нагляд за доступністю
Ми стукаємо: якщо застосунок чи сайт ліг, ви дізнаєтесь за кілька хвилин.
Кожні 60 секунд
Лист, лише коли це важливо
Що змінилося, що це означає і як виправити. Готове до вставки.
Лише коли щось змінюється
Одна ціна, і все, що потрібно
Повна перевірка безпеки по колу, плюс доступність, плюс звіт, який можна переслати. Нічого налаштовувати, окрім як вставити своє посилання.
Reeve Monitor
€12/міс
- Повна перевірка безпеки, щогодини заново. 720 перевірок на місяць. Ви дізнаєтесь того ж дня, коли щось зміниться.
- Доступність під наглядом кожні 60 секунд. Коли впало і коли піднялося, зрозумілими словами.
- До 3 застосунків або сайтів, під наглядом одночасно.
- Сповіщення про збої та проблеми безпеки, щойно знадобиться ваша увага.
- Щомісячний звіт зрозумілою мовою (PDF). Що ми наглядали і що знайшли.
Скасувати будь-коли · ваші дані залишаються вашими
Monitor + резервні копії + відновлення в один клік. Переглянути тарифи →
Як цей безплатний сканер безпеки сайту виглядає поруч з іншими
Без назв брендів, бо саме категорія вирішує, чи здатен інструмент вам допомогти. Є ще два види безплатних сканерів безпеки, і кожен добрий у своєму.
| Reeve | Перевірки заголовків і сертифікатів | Сканери ШІ-застосунків із обов'язковою реєстрацією | |
|---|---|---|---|
| Оцінка без реєстрації | ReeveОцінка, бали й підрахунки на екрані приблизно за 20 секунд. Пошта потрібна лише для детальних виправлень. | Перевірки заголовків і сертифікатів Зазвичай так, і зазвичай миттєво. | Сканери ШІ-застосунків із обов'язковою реєстрацією Ні. Спершу акаунт, потім результати. |
| Знає, яким ключам місце в браузері | ReeveПублічний ключ позначаємо як правильний. Секретний як критичний. Ми читаємо роль усередині токена. | Перевірки заголовків і сертифікатів Вони взагалі не заглядають у ваш код. | Сканери ШІ-застосунків із обов'язковою реєстрацією Часто позначають кожен знайдений ключ, тож не зрозуміло, який із них важливий. |
| Перевіряє вашу базу даних ззовні | ReeveРахує рядки, які ваші правила мали б ховати, і не читає жодного. | Перевірки заголовків і сертифікатів Ні. Лише заголовки і TLS. | Сканери ШІ-застосунків із обов'язковою реєстрацією Іноді, після того як ви під'єднаєте його до свого акаунта. |
| Написано для людини без досвіду розробки | ReeveЗрозуміла мова сімома мовами і виправлення, яке можна вставити у свій конструктор. | Перевірки заголовків і сертифікатів Назви заголовків, набори шифрів і власна літерна оцінка. | Сканери ШІ-застосунків із обов'язковою реєстрацією Звіт, написаний для розробника, якого у вас може й не бути. |
| Що дає платний рівень | ReeveНагляд: усі дев'ять перевірок щогодини, доступність кожні 60 секунд і звіт, який можна переслати. Від €12 на місяць. | Перевірки заголовків і сертифікатів Зазвичай купувати нічого. Це разовий погляд. | Сканери ШІ-застосунків із обов'язковою реєстрацією Більше сканувань і більше місць у команді. Це все одно сканер. |
Перевірка заголовків справді корисна і дешевша за безплатну. Ми теж її робимо, як одну з дев'яти.
Що ми перевіряємо, простими словами
Дев'ять перевірок у режимі читання, що покривають найтиповіші способи, якими «горять» vibe-coded застосунки.
Злиті секретні ключі
Чи видно у коді вашого застосунку платний API-ключ або адмінський ключ, який будь-хто може скопіювати?
Незахищена база даних
Чи можуть сторонні читати дані ваших користувачів, бо row-level security вимкнено?
Відкриті приватні файли
Чи можна завантажити з вашого сайту файли на кшталт .env або дампи бази даних?
Запобіжники браузера
Чи ввімкнені заголовки безпеки, які захищають ваших відвідувачів?
Відкриті сховища файлів
Чи може будь-хто переглядати або читати файли, завантажені вашими користувачами?
Опубліковані Source maps
Чи може будь-хто охочий прочитати ваш вихідний код?
Відкриті API та CORS
Чи відповідають ваші API незнайомцям або будь-якому сайту, що запитає?
Термін дії SSL-сертифіката
Чи дійсний ваш HTTPS-сертифікат і чи не спливає він незабаром, чи відвідувачі ось-ось побачать лячне попередження браузера?
Продовження домену
Чи вчасно продовжується ваш домен, щоб застосунок раптово не зник, а ім'я не перехопили?
А коли щось налаштовано правильно (наприклад, публічний ключ, який і має бути публічним), ми теж про це скажемо. Жодних хибних тривог. ✅
Одна сторінка на місяць, написана для вас, а не для розробника
Першого числа кожного місяця вам на пошту приходить PDF: ваша оцінка і як вона змінилася, скільки місяця застосунок пропрацював, скільки перевірок ми зробили, що змінилось і що досі чекає на вас.
Саме це ви перешлете, коли клієнт запитає, чи наглядає хтось за сайтом, за який він заплатив. Збережіть їх, і у вас буде рік доказів, що хтось таки дивився.
- English
- Deutsch
- Français
- Español
- Português
- Italiano
- Українська
REEVE MONITORЩОМІСЯЧНИЙ ЗВІТЛипень 2026
Липень був спокійний, ось докази. Ваш застосунок відповів на всі перевірки, крім чотирьох, а єдина зміна на сторінці 2.
99,97%
Працює й відповідає
720
Виконано перевірок безпеки
2
Спіймано змін
1
Досі чекає на вас
Чого Monitor не робить
Він дивиться і повідомляє. Він не робить резервних копій ваших даних, не може повернути застосунок після невдалої зміни і не застосує виправлення за вас. Ці три речі це Reeve Care, який тримає перевірені копії вашої бази даних поза вашим акаунтом Supabase і відновлює їх в один клік.
Про Reeve Monitor
Що станеться, коли Monitor щось знайде?
Вам приходить лист, зазвичай протягом години після події. У ньому написано, що змінилося, що це означає для ваших користувачів і наскільки це серйозно, тією ж зрозумілою мовою, що й ваш перший звіт. Нижче виправлення, написане під конструктор, яким ви користувались, готове до вставки.
Якщо застосунок узагалі перестане відповідати, цей лист піде за хвилини, а не за години, і другий прийде, коли він повернеться.
Чи виправляє він проблеми?
Ні, і ми краще скажемо це тут, на сторінці, ніж у відповіді підтримки. Monitor наглядає, пояснює і дає вам готове виправлення. Кнопку натискаєте ви.
Якщо хочете, щоб це робили ми, більший тариф додає резервні копії, відновлення в один клік і людину, яка застосує виправлення за вас.
Що є в щомісячному звіті?
Один PDF: ваша оцінка і як вона змінилася, скільки місяця застосунок працював і відповідав, скільки перевірок ми зробили, кожна зміна, яку ми спіймали, і все, що досі відкрите. Він приходить вашою мовою.
Він зроблений, щоб його пересилали. Нічого в ньому не треба пояснювати тому, кому ви його надішлете.
Чи не сповільнять щогодинні перевірки мій застосунок?
Ні. Щогодинна перевірка це кілька запитів лише на читання ззовні, тобто менше трафіку, ніж одна людина, яка хвилину гуляє вашим сайтом. Пінг доступності це один запит, який питає, чи відчиняються двері.
Ніщо не входить в акаунти, нічого не записується і ніщо з того, що роблять ваші користувачі, не зачіпається.
Чи потрібна картка, щоб почати безплатний період?
Так. Картку прив’язують на старті, щоб нагляд тривав без другої реєстрації, і в безплатні дні нічого не списується.
Перед першим платежем ми напишемо вам і назвемо суму та дату. Якщо скасуєте раніше, не заплатите нічого.
Чи можна скасувати будь-коли?
Так, у кабінеті, у два кліки. Нагляд припиняється в кінці вже оплаченого періоду, а безплатний період завершується сам, якщо нічого не робити.
Без плати за вихід, без прив'язки, і нічого вашого ми не притримуємо.
Чи достатньо безплатного сканування, чи потрібен пентест?
Це автоматична зовнішня перевірка, а не повний аудит. Вона ловить найпоширеніші способи, якими «горять» vibe-coded застосунки, і чистий результат не є гарантією безпеки.
Тест на проникнення це людина, яка проводить кілька днів із вашим застосунком, і якщо ви маєте справу з платежами чи медичними даними, рано чи пізно він вам знадобиться. Більшість застосунків, які ми скануємо, ще не зачинили дверей, які видно просто з вулиці, і саме для цього все це.
Я зібрав у Lovable, Bolt, v0 чи Replit. Це безпечно?
Конструктор рідко буває проблемою. Кожен із них може зробити добре замкнений застосунок і кожен може зробити відкритий, бо ризиковані місця це налаштування, які обрали ви або модель: чи ввімкнений захист на рівні рядків, де опинився ключ, чи публічне сховище.
Для кожного з них ми тримаємо гайд зрозумілою мовою, Чи безпечний мій застосунок?, про те, що цей конструктор робить добре, а що лишає вам. Сканування відповідає на те саме питання про ваш конкретний застосунок за 20 секунд.
Чи можу я перевірити щось із цього сам, без інструмента?
Так, і ми це записали, а не сховали за скануванням. 10-хвилинний чекліст безпеки проведе вас через ту жменю речей, що завдають більшості шкоди (де лежать ваші ключі, чи ввімкнений захист на рівні рядків, чи публічне сховище), у налаштуваннях вашого конструктора, і встановлювати нічого не треба.
Якщо хочете, зробіть це спершу руками. Сканування потрібне для тих частин, яких зсередини не видно.
Звідки взялися числа на цій сторінці?
З нашого власного огляду: 30 998 vibe-coded застосунків, які були онлайн у серпні 2026 року, і кожен пройшов ті самі дев'ять перевірок, які ця сторінка пропонує вам. Це не опитування і не чийсь чужий набір даних.
Метод, вибірка, те, що ми не змогли виміряти, і кожна цифра за цим підсумком є в повному звіті дослідження.
Отримайте оцінку. А потім перестаньте про це думати.
Сканування безплатне і таким залишиться. Нагляд коштує €12 на місяць, а перший тиждень за наш рахунок.