الأمان · فحص مجاني

هل يسرّب تطبيقك المبني بالذكاء الاصطناعي بياناته؟

أدوات البناء بالذكاء الاصطناعي تنشر بسرعة وتترك الأقفال مفتوحة غالباً: مفاتيح سرية في الكود العام، وقواعد بيانات يقرؤها أي أحد. اعرف ما المكشوف خلال ثوانٍ، مجاناً.

  • يقرأ ما هو عام أصلاً فقط
  • لا يغيّر بياناتك ولا ينزّلها
  • دون تسجيل
مثال على النتيجةmy-bakery.lovable.app

بياناتك مكشوفة

2 عاجل · 1 للإصلاح · 6 سليم

  • عاجل

    قاعدة بيانات يقرؤها أي أحد

    جدول customers يُظهر بياناته دون تسجيل دخول.

  • عاجل

    مفتاح OpenAI السري في الكود العام

    sk-proj… في /assets/index-4f2a.js

  • أصلح

    الكود المصدري كاملاً منشور

    ملفات source map تتيح لأي شخص إعادة بناء الكود.

ما الذي يبحث عنه الفحص

أكثر التسريبات التي تتركها أدوات البناء بالذكاء الاصطناعي

مفاتيح سرية في الكود العام

مفاتيح Stripe وOpenAI وAnthropic وAWS ومفتاح service الخاص بـ Supabase داخل الكود الذي ينزّله كل زائر.

قواعد بيانات يقرؤها أي أحد

جداول Supabase دون Row Level Security، وقواعد Firebase المفتوحة للجميع. نفحصها بعد أن تثبت أن التطبيق لك.

تخزين ملفات مفتوح

حاويات تخزين تعرض كل ملف مرفوع، من الفواتير إلى صور الهويات.

ملفات لا ينبغي أن تكون عامة

ملفات إعدادات .env ومجلدات .git التي تكشف كلمات المرور والمفاتيح وسجل الكود.

الكود المصدري

ملفات source map المنشورة مع تطبيقك تتيح لأي شخص إعادة بناء الكود، بما في ذلك طريقة وصوله إلى بياناتك.

حمايات المتصفح

HTTPS وترويسات الأمان التي تمنع هجمات شائعة على السكربتات والإطارات والاتصال.

تسجيل الدخول والصلاحيات ومسارات API وwebhooks الدفع تحتاج من يقرأ الكود، وهذا دور Deep Review.

وجدت تسريباً؟

نقفله ونثبت لك ذلك

  1. 01

    نفحص

    شغّل الفحص المجاني، أو أرسل لنا تطبيقك ونفحصه معك.

  2. 02

    نقفل

    نفعّل قواعد قاعدة البيانات جدولاً جدولاً، ونغلق التخزين والملفات المفتوحة.

  3. 03

    نستبدل

    نستبدل كل مفتاح مكشوف ونوقف القديم وننقل الأسرار إلى الخادم.

  4. 04

    نثبت

    نعيد الفحص ونرسل تقريراً نظيفاً تعرضه على فريقك أو عملائك.

باقات الأمان

أصلحه مرة واحدة، ثم أبقه مقفلاً

Watch

يبقى مقفلاً بعد كل تغيير.

39$/شهرياً
  • فحص كل أسبوع وبعد كل نشر
  • تنبيه بالبريد عند تسرّب مفتاح أو انفتاح جدول
  • تقرير شهري بلغة واضحة
  • مشمول في Ship Premium
ابدأ Watch

Deep Review

قبل الإطلاق أو الدفع أو البيانات الحساسة.

من599$

لمرة واحدة، بعرض سعر أولاً

  • كل ما في Lockdown
  • مراجعة كود تسجيل الدخول والصلاحيات ومن يرى ماذا
  • فحص مسارات API وwebhooks الدفع ورفع الملفات
  • تقرير مكتوب مرتّب حسب الخطورة
  • حتى 8 ساعات تطوير للإصلاحات
احجز مراجعة

العمل بعد الساعات المشمولة بسعر 75$ للساعة، بعرض سعر قبل البدء. رسوم الاستضافة وقاعدة البيانات تبقى لدى مزوّديك وباسمك. نصلح ما نجده، ولا أحد يستطيع بصدق أن يضمن أن تطبيقاً لا يُخترق.

أسئلة عن الأمان

هل الفحص آمن على تطبيقي؟

نعم. يقرأ فقط ما يصل إليه متصفح أي زائر، ولا يسجّل الدخول ولا يغيّر شيئاً. فحص قاعدة البيانات والتخزين لا يعمل إلا بعد أن تضيف وسم التحقق إلى موقعك، وحتى عندها نعدّ الصفوف ولا نقرؤها.

لماذا تطلبون التحقق من تطبيقي؟

معرفة هل قاعدة البيانات مفتوحة تعني أن نطلب منها بيانات. لا نفعل ذلك إلا لتطبيقات وافق أصحابها، بوضع وسم لا يستطيع إضافته غيرهم. هذا يمنع استخدام الفحص على تطبيقات الآخرين.

تسرّب مفتاح بالفعل. ماذا الآن؟

افترض أنه نُسخ. استبداله وإيقاف القديم أول ما نفعله في Lockdown، ثم ننقله إلى الخادم حتى لا يتسرّب مرة أخرى.

هل تحتاجون كلمات المرور؟

أبداً. تدعونا إلى Supabase أو Firebase أو الاستضافة بصلاحيات محدودة، وتزيلنا عند الانتهاء.

هل تضمنون أن تطبيقي آمن؟

لا أحد يستطيع ذلك بصدق. نغلق المشكلات التي نجدها، ونريك إعادة فحص نظيفة، ونخبرك بوضوح بما تبقّى.

مع أي أدوات تعملون؟

Lovable وBolt وReplit وv0 وCursor والكود المكتوب يدوياً، على Supabase وFirebase وVercel وNetlify وCloudflare.

اعرف قبل أن يعرف غيرك.

مجاني، خلال ثوانٍ، دون تسجيل.

افحص تطبيقي