Laporan demo

Pemindaian kesiapan rilis untuk example.app

AppSafe memprioritaskan masalah yang paling mungkin merusak rilis, lalu mengubah tiap perbaikan menjadi prompt yang bisa kamu tempel ke AI coding tool-mu.

Laporan keamanan

example.app

Nilai

42/100

Skor

Kritis

Tinggi

3 contoh temuan ditampilkan. Laporan asli menyertakan hasil pemindaian aslimu.

Kritis

Stripe Secret Key ditemukan di JavaScript sisi klien

Secret yang Terekspos

Risiko rilis

Siapa pun bisa melihat source halamanmu dan mencuri key ini. Mereka bisa memakainya untuk mengakses layananmu, menimbulkan biaya, atau mencuri data.

Yang perlu diperbaiki

Pindahkan key ini ke environment variable sisi server. Jangan pernah menyertakan secret key di kode sisi klien.

Prompt AI coding

Move my Stripe Secret Key to a server-side environment variable. Create an API route that uses the key server-side instead of exposing it in the browser. Use process.env.STRIPE_SECRET_KEY and add it to .env.local.

Tinggi

Content Security Policy (CSP) hilang

Header Keamanan

Risiko rilis

Tanpa Content Security Policy (CSP), aplikasimu rentan terhadap serangan yang seharusnya dicegah header ini.

Yang perlu diperbaiki

Tambahkan header Content-Security-Policy ke respons servermu.

Prompt AI coding

Add a Content-Security-Policy header to my Next.js app that restricts script sources to 'self' and blocks inline scripts. Add it to next.config.js headers.

Sedang

Record DMARC hilang

Keamanan DNS & Email

Risiko rilis

Tanpa DMARC, email palsu dari domainmu mungkin tetap terkirim ke penerima, memungkinkan serangan phishing.

Yang perlu diperbaiki

Tambahkan record TXT DMARC di _dmarc.yourdomain.com. Contoh: v=DMARC1; p=reject; rua=mailto:[email protected]

Prompt AI coding

Add a DMARC DNS TXT record. Create a TXT record at _dmarc.yourdomain.com with value: v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com

Pemeriksaan yang dilakukan

Ringkasan sederhana tentang apa yang diperiksa AppSafe dan hasilnya.

Stripe Secret Key ditemukan di JavaScript sisi klien

Secret yang Terekspos

Masalah kritis

Content Security Policy (CSP) hilang

Header Keamanan

Masalah tinggi

Record DMARC hilang

Keamanan DNS & Email

Masalah sedang

Sertifikat SSL tepercaya

SSL/TLS

Lolos

Cookie sesi memakai flag Secure

Keamanan Cookie

Lolos

Traffic HTTP dialihkan ke HTTPS

Rantai Redirect

Lolos

Tidak ada mixed content HTTP di halaman HTTPS

Keamanan Browser & Frontend

Lolos

Pindai aplikasimu gratis