배포하기 전에 스캔하세요.

누군가 찾아내기 전에 노출된 API 키를 먼저 찾으세요

Bolt, Lovable, Cursor로 만드셨나요? 몇 초 만에 앱 보안 리포트를 받아 보세요. 수정 프롬프트를 AI 코딩 도구에 그대로 붙여넣기만 하면 됩니다.

빠른 점검은 가입이 필요 없습니다. 또는 데모 리포트를 확인하세요.

전체 스캔(노출된 API 키 및 열린 데이터베이스 포함)은 소유권을 인증한 사이트에서만 실행됩니다.

다음 도구로 만든 앱을 위해:
BoltLovableReplitCursorv0WindsurfSupabaseFirebase
보안 리포트
example.app
등급
F
42/100
점수
1
심각
1
높음
  • 심각클라이언트 JS에 있는 Stripe 시크릿 키
  • 높음Content-Security-Policy 누락
  • 중간DMARC 레코드 누락
+ 모든 문제에 대한 AI 수정 프롬프트전체 리포트 보기

이용 방법

가입

몇 초 만에 무료 계정을 만드세요.

소유권 인증

DNS, 메타 태그, 파일 업로드로 사이트 소유권을 증명하세요.

스캔

AI 기반 수정 제안이 포함된 전체 보안 리포트를 받으세요.

심각

모든 발견 항목에는 수정 프롬프트가 함께 제공됩니다

CSP가 무엇인지 몰라도 됩니다. 프롬프트를 복사해 AI 도구에 붙여넣고, 다시 스캔해 초록불을 만드세요.

클라이언트 측 JavaScript에서 Stripe 시크릿 키 발견

활성 시크릿 키(sk_live_…)는 사이트의 JS 번들을 여는 누구나 읽을 수 있습니다. 이 키만 있으면 공격자는 당신인 것처럼 카드를 결제하고 환불을 처리할 수 있습니다.

AI 수정 프롬프트
내 앱의 클라이언트 번들 /static/js/main.js에 Stripe 시크릿 키(sk_live_...)가 노출되어 있습니다. 모든 Stripe 시크릿 키 사용을 서버 측 코드(API route 또는 server function)로 옮기고, 클라이언트 측 사용은 publishable key로 교체하고, 시크릿을 환경 변수로 옮기고, 유출된 키를 Stripe 대시보드에서 교체하도록 알려 주세요.
Cursor, Claude Code 또는 원하는 AI 도구에 붙여넣으세요.

무엇을 스캔하나요

AI로 만든 앱을 위해 설계된 종합 보안 점검입니다.

01

보안 헤더

CSP, HSTS, X-Frame-Options 등 — 모두 점검합니다.

02

노출된 API 키

JS 번들에서 유출된 Stripe, OpenAI, AWS, Firebase 키를 스캔합니다.

03

데이터베이스 및 BaaS

인증된 사이트에서 읽기 전용 요청으로 Supabase 또는 Firebase 데이터를 로그인 없이 읽을 수 있는지 점검합니다.

04

SSL/TLS 분석

인증서 유효성, 만료 경고, 프로토콜 점검.

05

설정 오류

노출된 .env 파일, .git 디렉터리, source map, debug endpoint.

06

API 및 공격 표면

노출된 API 문서, GraphQL 도구, 디렉터리 목록, 상세 오류를 찾아냅니다.

07

프런트엔드 보안

mixed content, 브라우저 스토리지 위험, postMessage, SRI, WebSocket 문제, 알려진 취약점이 있는 JavaScript 라이브러리를 점검합니다.

08

AI 수정 프롬프트

선호하는 AI 코딩 도구에 복사해 붙여넣을 프롬프트를 받으세요.

148
전체 스캔당 점검 항목

16개 카테고리에 걸쳐, 모든 발견 항목마다 수정 프롬프트를 제공합니다.

AI 코딩 도구에서 스캔, 수정, 재확인까지

MCP로 AppSafe를 Claude Code 또는 Cursor에 연결하세요. 에이전트가 인증된 사이트를 스캔하고, 각 수정 프롬프트를 적용하고, 배포 후 발견 항목을 다시 확인합니다.

  1. 스캔

    에이전트가 인증된 사이트의 스캔을 시작하고 리포트를 기다립니다.

  2. 수정

    Markdown 리포트를 읽고 가장 심각한 항목부터 각 수정 프롬프트를 적용합니다.

  3. 재확인

    배포 후, 각 발견 항목이 수정될 때까지 다시 확인합니다.

claude mcp add --transport http appsafe https://appsafe.dev/api/mcp \
  --header "Authorization: Bearer YOUR_KEY"

Pro, Agency, Team에 포함되며, REST API와 Markdown 및 SARIF 리포트 내보내기도 함께 제공됩니다.

MCP 서버 설정하기

변화가 생기면 바로 알 수 있습니다

예약 스캔과 배포 시 스캔은 사이트를 이전 스캔과 비교하고, 새로운 것이 나타나면 알려 줍니다.

새 문제와 수정 사항

지난 스캔 이후 어떤 발견 항목이 새로 생겼고 어떤 것을 수정했는지 확인하세요.

헤더와 인증서

보안 헤더가 제거되거나 약화되었을 때, 그리고 TLS 인증서 만료 14일 전과 3일 전에 알려 드립니다.

스크립트와 서브도메인

새 서드파티 스크립트 도메인, SRI가 없는 스크립트, Certificate Transparency 로그의 새 서브도메인, 댕글링 CNAME을 찾아냅니다.

일하는 곳으로 알림

이메일, Slack, Discord 또는 서명된 웹훅. 문제마다 한 번, 심각도로 필터링됩니다.

변경 알림은 Pro, Agency, Team에 포함되어 있습니다.

모니터링 및 알림 작동 방식

간단한 요금제

무료로 시작하세요. 더 필요할 때 업그레이드하세요.

지금 이용 가능

무료 베타

$0베타 기간 동안
  • 하루 3회 스캔
  • 기본 보안 점수
  • 상위 3개 발견 항목과 수정 방법
  • AI 수정 프롬프트
  • 공유 가능한 리포트 링크
  • 사이트 1개
무료로 스캔 시작
추천

Pro

$19월
  • 무료 플랜의 모든 기능, 추가로:
  • 모든 발견 항목 잠금 해제
  • 모든 문제에 대한 AI 수정 프롬프트
  • 예약 재스캔(매일 또는 매주)
  • 웹훅을 통한 배포 시 재스캔
  • REST API, AI 코딩 도구용 MCP 서버, AI/SARIF 리포트 내보내기
  • 이메일, Slack, Discord, 웹훅으로 변경 알림
  • 전체 스캔 기록
  • 공유 가능한 리포트
  • 우선 베타 지원
  • 최대 3개 사이트
Pro 시작하기

Agency

$99per month
  • Everything in Pro, plus:
  • 최대 15개 클라이언트 사이트
  • Built for freelancers with multiple client sites
  • Higher scan volume (300/day)
  • More concurrent scans (5)
  • Longer scan history (300)
  • Scheduled re-scans (daily or weekly)
  • Re-scan on deploy via webhook
  • CI/CD workflow support
  • Email support
Get Agency

Team

맞춤형얼리 액세스
  • Pro 플랜의 모든 기능, 추가로:
  • 여러 좌석
  • 매시간 예약 재스캔
  • CI/CD 워크플로 지원
  • 창업자가 직접 진행하는 온보딩

자주 묻는 질문

AppSafe는 AI 코딩 도구로 만든 앱을 위해 설계된 보안 스캐너입니다. 배포된 앱에서 흔한 보안 위험을 점검하고, 쉬운 말로 된 수정 방법을 알려 줍니다.

배포하기 전에 스캔하세요.

지금 바로 앱을 무료로 스캔하세요 — 가입이 필요 없습니다.