Ключі й секрети в коді
Ключі бази, оплати чи AI, що потрапили в код сторінок і видні в браузері.
НЕ ВАШІ ПАРОЛІ ЕКСПРЕС-АУДИТ БЕЗПЕКИ
Ключі видно? Перевіримо ззовні.
Застосунки, зроблені з AI, часто віддають ключі й чужі дані будь-кому в інтернеті. Фахівець з кібербезпеки перевірить ваш застосунок ззовні — без паролів і доступів, нічого не ламаючи — і за 2 робочі дні покаже, що видно, з кроками й промптами для виправлення.
Експрес-аудит безпеки — $149 за застосунок. Разом із «Тестуванням на баги · 10 екранів» — +$99. Спершу безкоштовно? Огляд застосунку — $0.ЩО ПЕРЕВІРЯЄМОЩо бачить будь-хто
Що бачить будь-хто
в інтернеті.
Без паролів і доступів, неруйнівно: так, як ваш застосунок бачить сторонній.
Правила бази для анонімного користувача
Чи віддають Supabase чи Firebase чужі записи й файли без входу.
SUPABASE · FIREBASEАдмінка й API без входу
Чи відкриваються адмінка й запити до API тому, хто не увійшов.
НЕРУЙНІВНОСлужбові сторінки й файли
Відкриті службові адреси, резервні копії, файли налаштувань.
ЩО ЗАБУЛИ СХОВАТИЗастарілі компоненти
Бібліотеки з відомими вразливостями, які видно ззовні.
ВІДОМІ ВРАЗЛИВОСТІЗаголовки, SSL і звіт
Заголовки безпеки й SSL. Кожна знахідка — з рівнем ризику, кроками перевірки й промптом для AI.
ЗВІТ — ДО 2 РОБОЧИХ ДНІВПОРІВНЯННЯВід огляду
Від огляду
до пентесту.
Чотири кроки безпеки — оберіть той, що потрібен зараз.
| Як | Що отримуєте | Ціна | |
|---|---|---|---|
| Безкоштовний огляд | Ззовні, без доступів | Скільки ризиків видно за рівнями і найважливіший з них повністю | $0 |
| Експрес-аудит безпеки | Ззовні, без доступів | Повний список знахідок з місцями, кроками, промптами й ретестом | $149 |
| Тестування на вразливості | Зсередини, з тестовими акаунтами | Чи дістанеться один користувач до чужих даних, ключів і адмінки | $349 |
| Пентест | Вручну, за OWASP, з письмового дозволу | Звіт за рівнями ризику й лист для анкет безпеки та аудитора | $990 / платформа |
Експрес-аудит — не пентест і не тестування з тестовими акаунтами: він показує те, що видно ззовні. Тестування на вразливості й пентест ↗︎
ЯК ЦЕ ПРАЦЮЄТри кроки
Три кроки
до звіту.
Лише посилання — без паролів і доступів.
Ви надсилаєте посилання
Адреса застосунку — і все. Нічого не встановлюємо й не змінюємо.
Ми перевіряємо ззовні
Неруйнівно, як сторонній у браузері. Звіт — до 2 робочих днів після оплати.
Ви виправляєте — ми ретестуємо
За промптами у своєму AI-інструменті. Один ретест виправленого — протягом 14 днів після звіту.
ЦІНАФіксована ціна.
Фіксована ціна.
Без сюрпризів.
Суму бачите до оплати.
ЗЗОВНІ · БЕЗ ДОСТУПІВ
Експрес-аудит безпеки
Що видно будь-кому в інтернеті: ключі, чужі дані, відкрита адмінка.
$149/ застосунок
Замовити — $149 Що входить
- Ключі й секрети в коді сторінок
- Правила Supabase і Firebase для анонімного користувача
- Адмінка й API без входу
- Службові сторінки й файли
- Застарілі компоненти, заголовки безпеки й SSL
- Кожна знахідка — з рівнем ризику, кроками й промптом для AI
- Один ретест виправленого
Разом із тестуванням на баги. До «Тестування на баги · 10 екранів» аудит — +$99 замість $149: баги й безпека за один раз. Детальніше ↗︎
Знайшли вразливості? Виправимо до 5 знахідок за $490 — у вашому репозиторії, з ретестом. Або за промптами зі звіту — самі.
Що не входить. Паролі й тестові акаунти, атаки, що можуть щось зламати, і сертифікат. Глибше — тестування на вразливості ($349) або пентест ($990).
ПИТАННЯЧасті
Часті
запитання.
Чи потрібні вам паролі чи доступ до коду?
Ні. Лише посилання: перевіряємо те, що бачить будь-хто в інтернеті. Якщо без входу застосунок не відкрити, аудит покаже лише відкриту частину.
Ви щось зламаєте?
Ні. Перевірка неруйнівна: не змінюємо дані, не навантажуємо сервер, не надсилаємо листів вашим користувачам.
Мій застосунок на Lovable, Bolt чи Base44 із Supabase — підходить?
Так, саме для таких застосунків найчастіше й видно ключі та відкриті правила бази. Для Firebase — те саме.
Чим аудит відрізняється від безкоштовного огляду?
Огляд рахує ризики й показує найважливіший; аудит дає повний список: кожна знахідка з місцем, кроками перевірки, промптом для виправлення й ретестом.
Це пентест?
Ні. Пентест — ручна атака з вашого письмового дозволу, зсередини, зі звітом для аудитора ($990). Аудит показує, що видно ззовні, і часто знаходить найнебезпечніше — відкриті ключі й дані.
Скільки це триває?
Звіт — до 2 робочих днів після оплати, далі — один ретест виправленого протягом 14 днів.