Watch
يبقى مقفلاً بعد كل تغيير.
- فحص كل أسبوع وبعد كل نشر
- تنبيه بالبريد عند تسرّب مفتاح أو انفتاح جدول
- تقرير شهري بلغة واضحة
- مشمول في Ship Premium
الأمان · فحص مجاني
أدوات البناء بالذكاء الاصطناعي تنشر بسرعة وتترك الأقفال مفتوحة غالباً: مفاتيح سرية في الكود العام، وقواعد بيانات يقرؤها أي أحد. اعرف ما المكشوف خلال ثوانٍ، مجاناً.
2 عاجل · 1 للإصلاح · 6 سليم
جدول customers يُظهر بياناته دون تسجيل دخول.
sk-proj… في /assets/index-4f2a.js
ملفات source map تتيح لأي شخص إعادة بناء الكود.
ما الذي يبحث عنه الفحص
مفاتيح Stripe وOpenAI وAnthropic وAWS ومفتاح service الخاص بـ Supabase داخل الكود الذي ينزّله كل زائر.
جداول Supabase دون Row Level Security، وقواعد Firebase المفتوحة للجميع. نفحصها بعد أن تثبت أن التطبيق لك.
حاويات تخزين تعرض كل ملف مرفوع، من الفواتير إلى صور الهويات.
ملفات إعدادات .env ومجلدات .git التي تكشف كلمات المرور والمفاتيح وسجل الكود.
ملفات source map المنشورة مع تطبيقك تتيح لأي شخص إعادة بناء الكود، بما في ذلك طريقة وصوله إلى بياناتك.
HTTPS وترويسات الأمان التي تمنع هجمات شائعة على السكربتات والإطارات والاتصال.
تسجيل الدخول والصلاحيات ومسارات API وwebhooks الدفع تحتاج من يقرأ الكود، وهذا دور Deep Review.
وجدت تسريباً؟
شغّل الفحص المجاني، أو أرسل لنا تطبيقك ونفحصه معك.
نفعّل قواعد قاعدة البيانات جدولاً جدولاً، ونغلق التخزين والملفات المفتوحة.
نستبدل كل مفتاح مكشوف ونوقف القديم وننقل الأسرار إلى الخادم.
نعيد الفحص ونرسل تقريراً نظيفاً تعرضه على فريقك أو عملائك.
باقات الأمان
يبقى مقفلاً بعد كل تغيير.
لتسريب كشفه الفحص.
لمرة واحدة
قبل الإطلاق أو الدفع أو البيانات الحساسة.
لمرة واحدة، بعرض سعر أولاً
العمل بعد الساعات المشمولة بسعر 75$ للساعة، بعرض سعر قبل البدء. رسوم الاستضافة وقاعدة البيانات تبقى لدى مزوّديك وباسمك. نصلح ما نجده، ولا أحد يستطيع بصدق أن يضمن أن تطبيقاً لا يُخترق.
نعم. يقرأ فقط ما يصل إليه متصفح أي زائر، ولا يسجّل الدخول ولا يغيّر شيئاً. فحص قاعدة البيانات والتخزين لا يعمل إلا بعد أن تضيف وسم التحقق إلى موقعك، وحتى عندها نعدّ الصفوف ولا نقرؤها.
معرفة هل قاعدة البيانات مفتوحة تعني أن نطلب منها بيانات. لا نفعل ذلك إلا لتطبيقات وافق أصحابها، بوضع وسم لا يستطيع إضافته غيرهم. هذا يمنع استخدام الفحص على تطبيقات الآخرين.
افترض أنه نُسخ. استبداله وإيقاف القديم أول ما نفعله في Lockdown، ثم ننقله إلى الخادم حتى لا يتسرّب مرة أخرى.
أبداً. تدعونا إلى Supabase أو Firebase أو الاستضافة بصلاحيات محدودة، وتزيلنا عند الانتهاء.
لا أحد يستطيع ذلك بصدق. نغلق المشكلات التي نجدها، ونريك إعادة فحص نظيفة، ونخبرك بوضوح بما تبقّى.
Lovable وBolt وReplit وv0 وCursor والكود المكتوب يدوياً، على Supabase وFirebase وVercel وNetlify وCloudflare.