AI App Crash Test
AI App Crash Test — 바이브 코딩 앱을 위한 보안 검사 도구
Lovable, Cursor, Bolt, v0 또는 Replit으로 앱을 만드셨나요? 주소를 붙여넣으면 약 30초 만에 유출된 API 키, 공개 소스 맵, 비용 폭탄을 유발할 수 있는 노출된 AI 엔드포인트, 누락된 보안 헤더 및 앱 복제 취약성을 확인해 드립니다. 읽기 전용 비침습적 방식으로 모든 웹사이트에서 안전하게 작동합니다.
비침습적 방식: 일반 방문자가 다운로드할 수 있는 데이터만 읽습니다. 로그인, 부하 테스트, AI 직접 호출을 일절 수행하지 않습니다.
유출 키 스캐너
모든 자사 JavaScript 파일을 분석하여 바이브 코딩에서 가장 흔히 발생하는 실수인 OpenAI, Anthropic, Stripe, AWS, GitHub 및 데이터베이스 관리자 키 유출을 점검합니다.
AI 비용 폭탄 점검
누군가 예산을 탕진하기 전에 브라우저에서 AI 제공자를 직접 호출하는 사례와 단순 반복문으로도 악용될 수 있는 AI 라우트를 감지합니다.
Stealability Index
공개 소스 맵, 브라우저로 노출된 프롬프트, 조회 가능한 데이터베이스 구조 및 다운로드 가능한 .git 폴더 — 0점에서 100점까지 점수화됩니다.
보고서 포함 내용
{
"score": 58,
"grade": "D",
"stealability": 72,
"categories": {
"secrets": 55,
"clone": 63,
"cost": 50,
"headers": 76,
"reliability": 95
},
"top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
"also": [
"Source maps are public (3 files)",
"2 AI endpoints visible in the app",
"No Content-Security-Policy"
]
}AI로 빌드한 앱 테스트 방법
01
위 입력란에 앱의 공개 주소를 붙여넣고 테스트를 실행하세요.
02
계정 없이도 점수, Stealability Index(탈취 취약성 지수) 및 가장 심각한 이슈 2가지를 무료로 확인할 수 있습니다.
03
로그인하여 모든 이슈와 해결 방법을 확인하고, 보드에서 작업으로 등록하여 관리하세요.
04
문제를 해결하고 재테스트한 후 서명된 점수 배지를 README나 푸터에 추가하세요.
AI App Crash Test 질문
- 운영 중인 프로덕션 앱에서 실행해도 안전한가요?
- 네, 안전합니다. 일반 방문자의 브라우저가 다운로드하는 항목과 3가지 표준 잔존 파일 경로(.env, .git 등)만 조회합니다. 무단 로그인, 트래픽 폭주, AI 엔드포인트 호출은 전혀 발생하지 않습니다.
- 바이브 코딩으로 만든 앱에만 작동하나요?
- 아닙니다. 어떤 도구로 개발되었든 모든 공개 웹사이트 및 웹 앱을 점검할 수 있습니다. 단지 AI가 생성한 앱에서 이러한 문제가 더 자주 발견되는 경향이 있습니다.
- 모의 침투 테스트(모의해킹)인가요?
- 아닙니다. 가장 흔하고 큰 비용을 초래하는 실수를 외부에서 빠르게 점검하는 검사입니다. 코드 레벨의 검토가 필요한 경우 GitHub를 연결하거나 보안 검토 도구에 ZIP 파일을 업로드하세요.
- 비용은 얼마인가요?
- 공개 미리보기는 무료입니다. 로그인한 사용자는 매일 3회의 전체 보고서를 무료로 이용할 수 있으며, 이후 보고서당 2 크레딧이 테스트 완료 시에만 차감됩니다.
- 배지를 위조할 수 있나요?
- 아닙니다. 배지는 사이트 이름 및 날짜와 함께 당사 서버에서 디지털 서명된 점수만 표시합니다.