Formalini
無料で試す

AIアプリ クラッシュテスト

AIアプリ クラッシュテスト — バイブコーディングアプリ向けセキュリティチェッカー

Lovable、Cursor、Bolt、v0、Replitでアプリを構築しましたか？アドレスを貼り付けるだけで、約30秒でAPIキーの漏洩、公開ソースマップ、請求額を高騰させかねないオープンなAIエンドポイント、不足しているセキュリティヘッダー、アプリの複製容易度を確認できます。読み取り専用で非侵入型 — あらゆるWebサイトで動作します。

完全なクラッシュテストを開くプランと料金を見る

非侵入型：一般の訪問者がダウンロードできる情報のみを読み取ります。ログイン、負荷テスト、AIエンドポイントの呼び出しは一切行いません。

漏洩キースキャナー

ファーストパーティのJavaScriptファイルをすべてスキャンし、バイブコーディングで最もありがちなミスであるOpenAI、Anthropic、Stripe、AWS、GitHub、データベース管理者キーの漏洩をチェックします。

AIコスト暴走チェック

予算を使い果たされる前に、AIプロバイダーを直接呼び出すブラウザや、単純なループで悪用されかねないAIルートを検出します。

Stealability Index

公開ソースマップ、ブラウザに配信されたプロンプト、読み取り可能なデータベース構造、ダウンロード可能な.gitフォルダーを0から100でスコアリングします。

レポートの内容

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

AIで構築されたアプリのテスト方法

  1. 01

    上にアプリの公開アドレスを貼り付けてテストを実行してください。

  2. 02

    スコア、Stealability Index、最も深刻な2つの問題をアカウント登録不要で無料で確認できます。

  3. 03

    サインインすると、すべての問題と修正方法を確認し、ボード上のタスクに変換できます。

  4. 04

    修正して再テストし、署名付きスコアバッジをREADMEやフッターに追加しましょう。

AIアプリ クラッシュテストに関する質問

本番環境のアプリで実行しても安全ですか？
はい。一般の訪問者のブラウザが既にダウンロードしているものに加え、一般的な残存パス3種（.env、.gitなど）のみをダウンロードします。ログインを行ったり、サーバーに負荷をかけたり、AIエンドポイントを呼び出したりすることは一切ありません。
バイブコーディングされたアプリでのみ動作しますか？
いいえ。どのような技術で構築されたものであっても、公開WebサイトやWebアプリをチェックできます。単にAI生成アプリでこうした問題が多く発生しやすい傾向があります。
これはペネトレーションテストですか？
いいえ。最も一般的で損害の大きいミスを迅速に外部からチェックするツールです。コードレベルのレビューを行うには、GitHubを連携するか、Security ReviewツールでZIPをアップロードしてください。
費用はいくらですか？
公開プレビューは無料です。サインインユーザーは毎日3件まで完全なレポートを無料で取得でき、それ以降は1レポートにつき2クレジットが消費されます（テスト完了時のみ請求）。
バッジを偽造することはできますか？
いいえ。バッジには、当社のサーバーによって署名されたスコア、サイト名、日付のみが表示されます。

関連ツール