Vibe Codinggrowth
Vibe App Security Scanner
Finn sikkerhetshull i AI-bygde apper
Hva det gjør
AI-kodeverktøy som Cursor, Bolt, Lovable og Windsurf gjør det enkelt å bygge apper raskt — men sikkerheten kommer ofte i andre rekke. Vibe App Security Scanner analyserer den deployede appen din ved å hente HTML og opptil 15 JavaScript-bundles, skanne etter eksponerte API-nøkler (Stripe, OpenAI, Supabase service_role, Firebase, AWS, etc.), sjekke HTTP-sikkerhetsheadere (CSP, HSTS, X-Frame-Options), teste Supabase Row Level Security med uautentiserte kall, og generere en AI-drevet tiltaksrapport med Gemini. Resultatet er en komplett sikkerhetsrapport gruppert etter alvorlighetsgrad med konkrete løsningsforslag.
Problemet
AI-bygde apper har ofte alvorlige sikkerhetshull.
- API-nøkler hardkodet i client-side JavaScript-bundles
- Supabase RLS deaktivert — alle kan lese/skrive alle rader
- Manglende sikkerhetsheadere (CSP, HSTS, X-Frame-Options)
- Hemmelige tokens eksponert via VITE_-variabler i nettleseren
Løsningen
Automatisk sikkerhetsskanning med AI-genererte løsningsforslag.
- Skanner HTML + JS-bundles for 20+ typer eksponerte nøkler
- Sjekker alle kritiske HTTP-sikkerhetsheadere
- Tester Supabase RLS med uautentiserte REST-kall
- AI-generert tiltaksrapport med kode-eksempler for hvert funn
Funksjoner
- API-nokkelskannsing: Finner Stripe, OpenAI, Supabase, Firebase, AWS og 15+ andre nøkletyper i JS-bundles.
- Header-sjekk: Verifiserer CSP, HSTS, X-Frame-Options, X-Content-Type-Options og Referrer-Policy.
- RLS-testing: Prøver uautentiserte Supabase REST-kall mot vanlige tabeller som users, profiles, posts.
- AI-rapport: Gemini genererer løsningsforslag med kodeeksempler for hvert kritisk funn.
Ofte stilte spørsmål
- Hva skanner verktøyet?
- Vi henter HTML og opptil 15 JavaScript-bundles fra den deployede appen din. Deretter skannes for eksponerte API-nøkler (20+ mønstre), HTTP-sikkerhetsheadere, Supabase RLS-status, og andre sikkerhetsrisikoer som source maps og unsafe innerHTML.
- Er det trygt å kjøre?
- Ja — vi skanner kun offentlig tilgjengelig informasjon. Vi logger ikke inn, endrer ikke data, og lagrer ikke nøklene vi finner. Alt skannes server-side via en Edge Function.
- Fungerer det med alle frameworks?
- Ja — Vibe App Scanner fungerer med React, Next.js, Svelte, Vue, Astro og alle andre frameworks som deployes til Vercel, Netlify, Railway, Fly.io eller andre platformer.
- Hvor mange credits koster det?
- 40 credits per skanning. Inkluderer HTML-henting, JS-bundle-analyse, RLS-testing og Gemini AI-rapport.
Prøv Vibe App Security Scanner gratis