Yayına almadan önce tara.

Açıkta kalan API key'lerini başkası bulmadan sen bul

Bolt, Lovable veya Cursor ile mi yaptın? Uygulamanın güvenlik raporunu saniyeler içinde al — düzeltme prompt'larını doğrudan AI kodlama aracına yapıştır.

Hızlı kontrol için kayıt gerekmez. Ya da demo raporu gör.

Tam tarama (açıkta kalan API key'leri ve açık veritabanları dâhil) yalnızca sahipliğini doğruladığın sitelerde çalışır.

Şunlarla yapılan uygulamalar için:
BoltLovableReplitCursorv0WindsurfSupabaseFirebase
Güvenlik raporu
example.app
Not
F
42/100
Puan
1
Kritik
1
Yüksek
  • Kritikİstemci JS'inde Stripe secret key
  • YüksekContent-Security-Policy eksik
  • OrtaDMARC kaydı eksik
+ Her sorun için AI düzeltme prompt'larıTam raporu gör

Nasıl çalışır

Kaydol

Saniyeler içinde ücretsiz hesabını oluştur.

Sahipliği Doğrula

DNS, meta tag veya dosya yükleme ile sitenin sana ait olduğunu kanıtla.

Tara

AI destekli düzeltme önerileriyle tam bir güvenlik raporu al.

Kritik

Her bulgu bir düzeltme prompt'uyla gelir

CSP'nin ne olduğunu bilmene gerek yok. Prompt'u kopyala, AI aracına yapıştır, yeniden tarayıp yeşile geç.

İstemci tarafı JavaScript'te Stripe secret key bulundu

Canlı bir secret key (sk_live_…), sitenin JS bundle'ını açan herkes tarafından okunabilir. Bu key'le bir saldırgan senin adına kart çekebilir ve iade yapabilir.

AI düzeltme prompt'u
Uygulamamda bir Stripe secret key (sk_live_...) /static/js/main.js içindeki istemci bundle'ında açıkta. Tüm Stripe secret key kullanımını sunucu tarafı koda (bir API route veya server function) taşı, istemci tarafındaki her kullanımı publishable key ile değiştir, secret'ı bir environment variable'a taşı ve ele geçen key'i Stripe dashboard'ında rotate etmemi hatırlat.
Cursor, Claude Code veya tercih ettiğin AI aracına yapıştır.

Neleri tarıyoruz

AI ile yapılan uygulamalar için tasarlanmış kapsamlı güvenlik kontrolleri.

01

Güvenlik Header'ları

CSP, HSTS, X-Frame-Options ve daha fazlası — hepsini kontrol ederiz.

02

Açıkta Kalan API Key'leri

Sızmış Stripe, OpenAI, AWS ve Firebase key'leri için JS bundle'larını tarar.

03

Veritabanı ve BaaS

Doğruladığın sitelerde salt okunur isteklerle, Supabase veya Firebase verilerinin giriş yapmadan okunup okunamayacağını kontrol eder.

04

SSL/TLS Analizi

Sertifika geçerliliği, son kullanma uyarıları ve protokol kontrolleri.

05

Yapılandırma Hataları

Açıkta kalan .env dosyaları, .git dizinleri, source map'ler ve debug endpoint'leri.

06

API ve Saldırı Yüzeyi

Açıktaki API dokümanlarını, GraphQL araçlarını, dizin listelemelerini ve ayrıntılı hata mesajlarını bulur.

07

Frontend Güvenliği

Mixed content, tarayıcı depolama riskleri, postMessage, SRI, WebSocket sorunları ve bilinen güvenlik açıkları olan JavaScript kütüphanelerini kontrol eder.

08

AI Düzeltme Prompt'ları

Tercih ettiğin AI kodlama aracı için kopyala-yapıştır prompt'lar al.

148
Her tam taramadaki kontroller

16 kategoride, her bulgu için bir düzeltme prompt'uyla.

AI kodlama aracından tara, düzelt ve yeniden kontrol et

AppSafe'i MCP ile Claude Code veya Cursor'a bağla. Ajanın doğrulanmış siteni tarar, her düzeltme prompt'unu uygular ve sen deploy ettikten sonra bulguyu yeniden kontrol eder.

  1. Tara

    Ajanın doğrulanmış sitenin taramasını başlatır ve raporu bekler.

  2. Düzelt

    Markdown raporunu okur ve her düzeltme prompt'unu en ciddiden başlayarak uygular.

  3. Yeniden kontrol et

    Sen deploy ettikten sonra her bulguyu düzeltilene kadar yeniden kontrol eder.

claude mcp add --transport http appsafe https://appsafe.dev/api/mcp \
  --header "Authorization: Bearer YOUR_KEY"

Pro, Agency ve Team planlarına dahildir; REST API ve Markdown ile SARIF rapor dışa aktarımlarıyla birlikte.

MCP sunucusunu kur

Bir şey değiştiğinde haberin olsun

Zamanlanmış ve deploy sonrası taramalar siteni önceki taramayla karşılaştırır ve yeni bir şey ortaya çıktığında seni uyarır.

Yeni sorunlar ve düzeltmeler

Son taramadan bu yana hangi bulguların yeni olduğunu ve hangilerini düzelttiğini gör.

Header'lar ve sertifikalar

Bir güvenlik header'ı kaldırıldığında veya zayıflatıldığında ve TLS sertifikanın süresi dolmadan 14 ve 3 gün önce haberdar ol.

Script'ler ve alt alan adları

Yeni üçüncü taraf script alan adlarını, SRI olmayan script'leri, Certificate Transparency kayıtlarındaki yeni alt alan adlarını ve sahipsiz CNAME'leri fark et.

Çalıştığın yerde uyarılar

E-posta, Slack, Discord veya imzalı bir webhook. Her sorun için bir kez, önem derecesine göre filtrelenmiş.

Değişiklik uyarıları Pro, Agency ve Team planlarına dahildir.

İzleme ve uyarılar nasıl çalışır

Basit fiyatlandırma

Ücretsiz başla. Daha fazlasına ihtiyacın olduğunda yükselt.

Şimdi Kullanılabilir

Ücretsiz Beta

$0beta boyunca
  • Günde 3 tarama
  • Temel güvenlik puanı
  • Düzeltmeleriyle ilk 3 bulgu
  • AI düzeltme prompt'ları
  • Paylaşılabilir rapor bağlantısı
  • 1 site
Ücretsiz Taramaya Başla
Önerilen

Pro

$19aylık
  • Ücretsiz plandaki her şey, ayrıca:
  • Tüm bulgular açık
  • Her sorun için AI düzeltme prompt'ları
  • Zamanlanmış yeniden taramalar (günlük veya haftalık)
  • Webhook ile deploy'da yeniden tarama
  • REST API, AI kodlama araçları için MCP sunucusu ve AI/SARIF rapor dışa aktarımları
  • E-posta, Slack, Discord veya webhook ile değişiklik uyarıları
  • Tüm tarama geçmişi
  • Paylaşılabilir raporlar
  • Öncelikli beta desteği
  • En fazla 3 site
Pro'yu Al

Agency

$99per month
  • Everything in Pro, plus:
  • En fazla 15 müşteri sitesi
  • Built for freelancers with multiple client sites
  • Higher scan volume (300/day)
  • More concurrent scans (5)
  • Longer scan history (300)
  • Scheduled re-scans (daily or weekly)
  • Re-scan on deploy via webhook
  • CI/CD workflow support
  • Email support
Get Agency

Team

Özelerken erişim
  • Pro'daki her şey, ayrıca:
  • Birden fazla kullanıcı
  • Saatlik zamanlanmış yeniden taramalar
  • CI/CD workflow desteği
  • Kurucu liderliğinde kurulum

Sıkça sorulan sorular

AppSafe, AI kodlama araçlarıyla yapılan uygulamalar için tasarlanmış bir güvenlik tarayıcısıdır. Yayındaki uygulamanı yaygın güvenlik risklerine karşı kontrol eder ve sana anlaşılır dilde düzeltmeler sunar.

Yayına almadan önce tara.

Uygulamanı hemen ücretsiz tara — kayıt gerekmez.