リリースする前にスキャン。
流出したAPIキーを、他の誰かより先に発見
Bolt、Lovable、Cursorで作りましたか？数秒でアプリのセキュリティレポートが手に入ります。AIコーディングツールにそのまま貼り付けられる修正プロンプト付きです。
かんたんチェックは登録不要です。またはデモレポートを見る。
フルスキャン（流出したAPIキーや公開状態のデータベースの検査を含む）は、所有権を確認済みのサイトでのみ実行されます。
使い方
登録
数秒で無料アカウントを作成できます。
所有権の確認
DNS、メタタグ、ファイルのアップロードでサイトの所有を証明します。
スキャン
AIによる修正提案付きの完全なセキュリティレポートを取得します。
すべての指摘に修正プロンプトが付いてきます
CSPが何かを知らなくても大丈夫です。プロンプトをコピーしてAIツールに貼り付け、再スキャンでグリーンにしましょう。
クライアントサイドのJavaScriptにStripeのシークレットキーを検出
本番のシークレットキー（sk_live_…）は、サイトのJSバンドルを開いた人なら誰でも読み取れます。これを使えば、攻撃者はあなたになりすましてカードへの請求や返金ができてしまいます。
私のアプリでは、Stripeのシークレットキー（sk_live_...）がクライアントバンドル /static/js/main.js に露出しています。すべてのStripeシークレットキーの利用をサーバーサイドのコード（API routeまたはサーバー関数）に移し、クライアントサイドでの利用はpublishable keyに置き換え、シークレットは environment variable に移動してください。そして、Stripeのダッシュボードで漏洩したキーをローテーションするよう私にリマインドしてください。
スキャンする項目
AIで作ったアプリのために設計された、包括的なセキュリティチェック。
フロントエンドのセキュリティ
mixed content、ブラウザストレージのリスク、postMessage、SRI、WebSocketの問題、既知の脆弱性があるJavaScriptライブラリをチェックします。
AI修正プロンプト
お好みのAIコーディングツールにそのまま貼り付けられるプロンプトが手に入ります。
16カテゴリにわたってチェックし、すべての指摘に修正プロンプトを用意します。
AIコーディングツールからスキャン・修正・再チェック
MCPでAppSafeをClaude CodeやCursorに接続。エージェントが確認済みサイトをスキャンし、各修正プロンプトを適用し、デプロイ後に指摘を再チェックします。
- スキャン
エージェントが確認済みサイトのスキャンを開始し、レポートを待ちます。
- 修正
Markdownレポートを読み、重大度の高いものから順に各修正プロンプトを適用します。
- 再チェック
デプロイ後、各指摘を修正されるまで再チェックします。
claude mcp add --transport http appsafe https://appsafe.dev/api/mcp \
--header "Authorization: Bearer YOUR_KEY"Pro、Agency、Teamに含まれ、REST APIとMarkdown・SARIF形式のレポートエクスポートも利用できます。
MCPサーバーを設定する変化があればすぐにわかる
定期スキャンとデプロイ時のスキャンはサイトを前回のスキャンと比較し、新しい問題が現れたときにアラートを送ります。
新しい問題と修正
前回のスキャンから、どの指摘が新しく、どれを修正したかを確認できます。
ヘッダーと証明書
セキュリティヘッダーが削除または弱められたとき、そしてTLS証明書の有効期限の14日前と3日前にお知らせします。
スクリプトとサブドメイン
新しいサードパーティスクリプトのドメイン、SRIのないスクリプト、Certificate Transparencyログの新しいサブドメイン、宙に浮いたCNAMEを見つけます。
いつも使う場所にアラート
メール、Slack、Discord、または署名付きWebhook。問題ごとに1回、重大度でフィルタリングして送信します。
変更アラートはPro、Agency、Teamに含まれています。
モニタリングとアラートの仕組みシンプルな料金
無料で始めて、必要になったらアップグレード。
Pro
- Freeの全機能に加えて：
- すべての指摘を表示
- すべての問題にAI修正プロンプト
- 定期再スキャン（毎日・毎週）
- Webhookでデプロイ時に再スキャン
- REST API、AIコーディングツール向けMCPサーバー、AI/SARIF形式のレポートエクスポート
- メール、Slack、Discord、Webhookでの変更アラート
- スキャン履歴をすべて表示
- 共有可能なレポート
- 優先ベータサポート
- 最大3サイト
Agency
- Everything in Pro, plus:
- 最大15クライアントサイト
- Built for freelancers with multiple client sites
- Higher scan volume (300/day)
- More concurrent scans (5)
- Longer scan history (300)
- Scheduled re-scans (daily or weekly)
- Re-scan on deploy via webhook
- CI/CD workflow support
- Email support
Team
- Proの全機能に加えて：
- 複数シート
- 毎時の定期再スキャン
- CI/CDワークフロー対応
- 創業者による導入サポート
よくある質問
リリースする前にスキャン。
今すぐアプリを無料でスキャン。登録は不要です。