اختبار أمان تطبيقات الذكاء الاصطناعي (AI App Crash Test)

اختبار أمان تطبيقات الذكاء الاصطناعي — فاحص الأمان لتطبيقات Vibe-Coding

هل طوّرت تطبيقك عبر Lovable أو Cursor أو Bolt أو v0 أو Replit؟ الصق الرابط واكتشف خلال 30 ثانية مفاتيح API المسربة، وخرائط المصدر العامة، ونقاط نهاية الذكاء الاصطناعي المفتوحة التي قد تستنزف ميزانيتك، وترويسات الأمان المفقودة، ومدى سهولة استنساخ تطبيقك. فحص للقراءة فقط وغير تداخلي — يعمل مع أي موقع.

فتح فحص Crash Test الكامل عرض الباقات والأسعار

غير تداخلي: يقرأ فقط ما يمكن لأي زائر تنزيله. دون تسجيل دخول، أو اختبارات أحمال، أو استدعاءات لنماذج الذكاء الاصطناعي الخاصة بك.

ماسح المفاتيح المسربة

يفحص كل ملف JavaScript أساسي بحثاً عن مفاتيح OpenAI وAnthropic وStripe وAWS وGitHub ومفاتيح إدارة قواعد البيانات — وهو الخطأ الأكثر شيوعاً في تطبيقات vibe-coding.

فحص مخاطر استنزاف تكاليف الذكاء الاصطناعي

يرصد المتصفحات التي تتصل بمزودي الذكاء الاصطناعي مباشرة والمسارات التي يمكن استغلالها بحلقة تكرارية بسيطة، قبل استنزاف ميزانيتك.

مؤشر قابلية السرقة (Stealability Index)

خرائط المصدر العامة، والمطالبات المرسلة إلى المتصفح، وهيكل قاعدة البيانات القابل للقراءة، ومجلد .git المتاح للتنزيل — بتقييم من 0 إلى 100.

محتويات التقرير

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

كيفية فحص تطبيق مبني بالذكاء الاصطناعي

01
الصق الرابط العام لتطبيقك أعلاه وابدأ الفحص.
02
اطّلع على التقييم، ومؤشر قابلية السرقة (Stealability Index)، وأخطر مشكلتين — مجاناً دون الحاجة لحساب.
03
سجّل الدخول للاطلاع على جميع المشاكل مع حلولها، ثم حوّل كلاً منها إلى مهمة في لوحة عملك.
04
أصلح المشاكل، وأعد الفحص، ثم أضف شارة التقييم المعتمدة إلى ملف README أو تذييل الصفحة.

الأسئلة الشائعة حول فحص تطبيقات الذكاء الاصطناعي

هل تشغيله آمن على تطبيقي قيد الإنتاج الفعلي؟: نعم. فالأداة تنزل فقط ما يقوم متصفح أي زائر بتنزيله بالفعل، بالإضافة إلى ثلاثة مسارات قياسية متبقية (.env، .git). وهي لا تسجل الدخول، ولا تضغط على خادمك، ولا تستدعي نقاط نهاية الذكاء الاصطناعي إطلاقاً.
هل يعمل فقط مع تطبيقات Vibe-Coding؟: لا. الأداة تفحص أي موقع أو تطبيق ويب متاح للعامة، أياً كانت طريقة بنائه. إلا أن التطبيقات المبنية بالذكاء الاصطناعي عادةً ما تحتوي على عدد أكبر من هذه الثغرات.
هل هذا اختبار اختراق؟: لا. بل هو فحص خارجي سريع لأكثر الأخطاء شيوعاً وتكلفة. لمراجعة الشيفرة البرمجية بشكل كامل، اربط حساب GitHub أو ارفع ملف ZIP في أداة Security Review.
كم تبلغ التكلفة؟: المعاينة العامة مجانية. يحصل المستخدمون المسجلون على 3 تقارير كاملة يومياً مجاناً، ثم رصيدان (2 credits) لكل تقرير، ولا يُخصم الرصيد إلا بعد اكتمال الفحص.
هل يمكن لأحد تزييف الشارة؟: لا. تعرض الشارة فقط التقييمات الموقعة رقمياً من خادمنا، مع اسم الموقع والتاريخ.