Pindai sebelum rilis.

Temukan API key-mu yang bocor sebelum orang lain menemukannya

Dibangun dengan Bolt, Lovable, atau Cursor? Dapatkan laporan keamanan aplikasimu dalam hitungan detik — lengkap dengan prompt perbaikan yang tinggal kamu tempel kembali ke AI coding tool-mu.

Tidak perlu daftar untuk cek cepat. Atau lihat laporan demo.

Pemindaian penuh (termasuk API key yang bocor dan database yang terbuka) hanya berjalan pada situs yang kepemilikannya sudah kamu verifikasi.

Dibuat untuk aplikasi yang dibangun dengan:
BoltLovableReplitCursorv0WindsurfSupabaseFirebase
Laporan keamanan
example.app
Nilai
F
42/100
Skor
1
Kritis
1
Tinggi
  • KritisStripe secret key di JS klien
  • TinggiContent-Security-Policy hilang
  • SedangRecord DMARC hilang
+ prompt perbaikan AI untuk tiap masalahLihat laporan lengkap

Cara kerjanya

Daftar

Buat akun gratismu dalam hitungan detik.

Verifikasi Kepemilikan

Buktikan situs itu milikmu lewat DNS, meta tag, atau unggah file.

Pindai

Dapatkan laporan keamanan lengkap dengan saran perbaikan bertenaga AI.

Kritis

Setiap temuan disertai prompt perbaikan

Kamu tidak perlu tahu apa itu CSP. Salin prompt-nya, tempel ke AI tool-mu, pindai ulang sampai hijau.

Stripe secret key ditemukan di JavaScript sisi klien

Sebuah secret key aktif (sk_live_…) bisa dibaca siapa saja yang membuka bundle JS situsmu. Dengan itu, penyerang bisa menagih kartu dan menerbitkan refund atas namamu.

Prompt perbaikan AI
Aplikasiku punya Stripe secret key (sk_live_...) yang terekspos di client bundle pada /static/js/main.js. Pindahkan semua penggunaan Stripe secret key ke kode sisi server (sebuah API route atau server function), ganti penggunaan di sisi klien dengan publishable key, pindahkan secret-nya ke environment variable, dan ingatkan aku untuk me-rotate key yang sudah bocor itu di dashboard Stripe.
Tempel ke Cursor, Claude Code, atau AI tool pilihanmu.

Apa yang kami pindai

Pemeriksaan keamanan menyeluruh yang dirancang untuk aplikasi buatan AI.

01

Security Header

CSP, HSTS, X-Frame-Options, dan lainnya — kami periksa semuanya.

02

API Key yang Bocor

Memindai bundle JS untuk key Stripe, OpenAI, AWS, dan Firebase yang bocor.

03

Database & BaaS

Memeriksa apakah data Supabase atau Firebase-mu bisa dibaca tanpa login, memakai permintaan read-only pada situs yang sudah kamu verifikasi.

04

Analisis SSL/TLS

Validitas sertifikat, peringatan kedaluwarsa, dan pemeriksaan protokol.

05

Kesalahan Konfigurasi

File .env terekspos, direktori .git, source map, dan endpoint debug.

06

API & Attack Surface

Menemukan dokumentasi API terekspos, tooling GraphQL, directory listing, dan error verbose.

07

Keamanan Frontend

Memeriksa mixed content, risiko browser storage, postMessage, SRI, masalah WebSocket, dan library JavaScript dengan kerentanan yang diketahui.

08

Prompt Perbaikan AI

Dapatkan prompt siap tempel untuk AI coding tool pilihanmu.

148
Pemeriksaan di tiap pemindaian penuh

Di 16 kategori, dengan prompt perbaikan untuk tiap temuan.

Pindai, perbaiki, dan periksa ulang dari AI coding tool-mu

Hubungkan AppSafe ke Claude Code atau Cursor dengan MCP. Agenmu memindai situs terverifikasimu, menerapkan tiap prompt perbaikan, dan memeriksa ulang temuan setelah kamu deploy.

  1. Pindai

    Agenmu memulai pemindaian situs terverifikasimu dan menunggu laporannya.

  2. Perbaiki

    Agen membaca laporan Markdown dan menerapkan tiap prompt perbaikan, dimulai dari yang paling parah.

  3. Periksa ulang

    Setelah kamu deploy, agen memeriksa ulang tiap temuan sampai diperbaiki.

claude mcp add --transport http appsafe https://appsafe.dev/api/mcp \
  --header "Authorization: Bearer YOUR_KEY"

Termasuk dalam Pro, Agency, dan Team, beserta REST API dan ekspor laporan Markdown dan SARIF.

Atur server MCP

Ketahui saat ada yang berubah

Pemindaian terjadwal dan pemindaian saat deploy membandingkan situsmu dengan pemindaian sebelumnya dan memberi peringatan saat ada hal baru yang muncul.

Temuan baru dan perbaikan

Lihat temuan mana yang baru dan mana yang sudah kamu perbaiki sejak pemindaian terakhir.

Header dan sertifikat

Ketahui saat header keamanan dihapus atau dilemahkan, serta 14 dan 3 hari sebelum sertifikat TLS-mu kedaluwarsa.

Skrip dan subdomain

Temukan domain skrip pihak ketiga baru, skrip tanpa SRI, subdomain baru di log Certificate Transparency, dan CNAME yang menggantung.

Peringatan di tempat kamu bekerja

Email, Slack, Discord, atau webhook bertanda tangan. Sekali per temuan, difilter berdasarkan tingkat keparahan.

Peringatan perubahan sudah termasuk dalam Pro, Agency, dan Team.

Cara kerja pemantauan dan peringatan

Harga sederhana

Mulai gratis. Upgrade saat kamu butuh lebih.

Tersedia Sekarang

Free Beta

$0selama beta
  • 3 pemindaian per hari
  • Skor keamanan dasar
  • 3 temuan teratas beserta perbaikannya
  • Prompt perbaikan AI
  • Link laporan yang bisa dibagikan
  • 1 situs
Mulai Pindai Gratis
Direkomendasikan

Pro

$19per bulan
  • Semua fitur Free, plus:
  • Semua temuan terbuka
  • Prompt perbaikan AI untuk tiap masalah
  • Pemindaian ulang terjadwal (harian atau mingguan)
  • Pindai ulang saat deploy via webhook
  • REST API, server MCP untuk AI coding tool, serta ekspor laporan AI/SARIF
  • Peringatan perubahan via email, Slack, Discord, atau webhook
  • Riwayat pemindaian lengkap
  • Laporan yang bisa dibagikan
  • Dukungan beta prioritas
  • Hingga 3 situs
Ambil Pro

Agency

$99per month
  • Everything in Pro, plus:
  • Hingga 15 situs klien
  • Built for freelancers with multiple client sites
  • Higher scan volume (300/day)
  • More concurrent scans (5)
  • Longer scan history (300)
  • Scheduled re-scans (daily or weekly)
  • Re-scan on deploy via webhook
  • CI/CD workflow support
  • Email support
Get Agency

Team

Khususakses awal
  • Semua fitur Pro, plus:
  • Beberapa seat
  • Pemindaian ulang terjadwal per jam
  • Dukungan workflow CI/CD
  • Onboarding langsung dari founder

Pertanyaan yang sering diajukan

AppSafe adalah pemindai keamanan yang dirancang untuk aplikasi yang dibangun dengan AI coding tool. Ia memeriksa aplikasi yang sudah kamu deploy untuk risiko keamanan umum dan memberimu perbaikan dalam bahasa yang mudah dipahami.

Pindai sebelum rilis.

Jalankan pemindaian gratis aplikasimu sekarang juga — tanpa perlu daftar.