Question 1

Cos'è AppSafe?

Accepted Answer

AppSafe è uno scanner di sicurezza pensato per le app create con strumenti di AI coding. Controlla la tua app online alla ricerca dei rischi di sicurezza più comuni e ti dà correzioni in un linguaggio semplice.

Question 2

È sicuro e legale scansionare il mio sito?

Accepted Answer

Sì. AppSafe esegue la scansione completa solo sui siti di cui hai dimostrato la proprietà tramite un record DNS, un meta tag o il caricamento di un file, così stai sempre testando la tua app, con il permesso. Questo controllo di proprietà è una funzione di fiducia voluta: è ciò che rende AppSafe sicuro da usare e impedisce che lo scanner venga puntato sul sito di qualcun altro. La scansione rapida dalla homepage si limita a controlli passivi di informazioni pubbliche (header, SSL, configurazioni errate comuni) che qualsiasi browser vede quando carica la tua pagina.

Question 3

Perché devo verificare la proprietà del sito?

Accepted Answer

Per prevenire gli abusi e garantire che tu scansioni solo siti che possiedi o che hai il permesso di testare. La scansione completa va oltre il browser di un visitatore: cerca chiavi trapelate nel tuo JavaScript ed effettua un piccolo numero di richieste di sola lettura alle tue API Supabase o Firebase, usando solo la chiave pubblica che il tuo sito già distribuisce, per vedere se i dati possono essere letti senza effettuare l’accesso. Non scrive, modifica né elimina mai nulla, e memorizza solo i nomi di tabelle e campi, mai i tuoi dati. La verifica richiede pochi minuti tramite DNS, meta tag o caricamento di un file.

Question 4

La scansione influisce sulla mia app o sulle sue prestazioni?

Accepted Answer

No. La scansione è di sola lettura: recuperiamo le tue pagine, gli header e i file pubblici proprio come farebbe il browser di un normale visitatore. Sui siti verificati effettuiamo anche alcune piccole richieste di sola lettura all’API del tuo database (una riga alla volta, con timeout e un limite rigoroso di richieste). Non inviamo mai moduli, non creiamo né modifichiamo dati, non tentiamo accessi e non eseguiamo exploit, e il traffico è troppo leggero per influire sulle prestazioni della tua app.

Question 5

Cosa controlla lo scanner?

Accepted Answer

La scansione completa controlla header di sicurezza, SSL/TLS, API key esposte nel tuo JavaScript, file di configurazione esposti (.env, .git), source map, cookie, sicurezza DNS ed email, configurazioni errate comuni e se il database, lo storage o le funzioni di Supabase o Firebase possono essere letti senza effettuare l’accesso. La scansione rapida nella homepage copre header, SSL/TLS e configurazioni errate comuni.

Question 6

Cosa sono i «prompt di correzione AI»?

Accepted Answer

Dato che sviluppi con l'AI, ti diamo prompt che puoi incollare nel tuo strumento di AI coding preferito per correggere ogni problema. Ad esempio: «Aggiungi un header Content-Security-Policy alla mia app Next.js.»

Question 7

Posso usare AppSafe da Cursor o Claude Code?

Accepted Answer

Sì. Con Pro, Agency e Team puoi collegare il server MCP di AppSafe a Claude Code, Cursor o a un altro client MCP con una chiave API. Il tuo agente può avviare una scansione di un sito verificato, leggere i problemi e i prompt di correzione e ricontrollare un problema dopo il tuo deploy. Sono disponibili anche una REST API e l’esportazione dei report in Markdown e SARIF.

Question 8

AppSafe continua a monitorare il mio sito dopo la prima scansione?

Accepted Answer

Sì, con Pro, Agency e Team. Le scansioni programmate (giornaliere o settimanali, oppure ogni ora con Team) e le ri-scansioni al deploy vengono confrontate con la scansione precedente. Puoi ricevere avvisi via email, Slack, Discord o un webhook firmato quando compare un nuovo problema, viene rimosso un header di sicurezza, il tuo certificato TLS sta per scadere o compaiono nuovi script di terze parti o sottodomini. Ogni problema genera un solo avviso. Una scansione non può dimostrare che la tua app è sicura, ma ti mostra cosa è cambiato.

Question 9

Il piano gratuito è davvero gratis?

Accepted Answer

Sì. Durante la beta puoi eseguire scansioni gratis e vedere i problemi principali. Passa a un piano superiore quando vuoi sbloccare ogni problema e ogni prompt di correzione AI.

Question 10

Cosa succede ai dati delle mie scansioni?

Accepted Answer

I risultati delle scansioni vengono salvati nella tua dashboard privata, così puoi seguire il tuo punteggio nel tempo e riscansionare dopo le correzioni. I report restano privati a meno che non crei tu stesso un link di condivisione. Se elimini il tuo account, i tuoi siti, le scansioni e i risultati vengono eliminati definitivamente insieme a esso.

Trova le tue API key esposte prima che lo faccia qualcun altro

Come funziona

Registrati

Verifica la proprietà

Scansiona

Ogni problema arriva con un prompt di correzione

Chiave segreta Stripe trovata nel JavaScript lato client

Cosa controlliamo

Header di sicurezza

API key esposte

Database e BaaS

Analisi SSL/TLS

Configurazioni errate

API e superficie d'attacco

Sicurezza del frontend

Prompt di correzione AI

Scansiona, correggi e ricontrolla dal tuo strumento di AI coding

Sappi quando qualcosa cambia

Nuovi problemi e correzioni

Header e certificati

Script e sottodomini

Avvisi dove lavori

Prezzi semplici

Beta gratuita

Pro

Agency

Team

Domande frequenti

Scansiona prima di lanciare.