Formalini
Încearcă gratuit

Crash Test pentru aplicații AI

Crash Test pentru aplicații AI — Verificator de securitate pentru aplicații vibe-coded

Ți-ai creat aplicația cu Lovable, Cursor, Bolt, v0 sau Replit? Lipește adresa și, în aproximativ 30 de secunde, vezi cheile API expuse, source map-urile publice, endpoint-urile AI deschise care îți pot consuma bugetul, headerele de securitate lipsă și cât de ușor este de clonat aplicația ta. Read-only și non-intruziv — funcționează pe orice site web.

Deschide Crash Testul completVezi planurile și prețurile

Non-intruziv: citește doar ceea ce poate descărca orice vizitator. Fără autentificări, fără teste de încărcare, fără apeluri către AI-ul tău.

Scaner pentru chei expuse

Citește fiecare fișier JavaScript first-party pentru a detecta chei OpenAI, Anthropic, Stripe, AWS, GitHub și chei de administrare a bazei de date — cea mai frecventă greșeală din vibe-coding.

Verificare a riscului de costuri AI scăpate de sub control

Semnalează browserele care apelează direct furnizorii de AI și rutele AI ce pot fi abuzate printr-o simplă buclă, înainte ca cineva să-ți consume bugetul.

Stealability Index

Source map-uri publice, prompturi trimise către browser, structură a bazei de date lizibilă și un dosar .git descărcabil — punctate de la 0 la 100.

Ce conține raportul

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

Cum să testezi o aplicație creată cu AI

  1. 01

    Lipește mai sus adresa publică a aplicației tale și rulează testul.

  2. 02

    Află scorul, Indexul de clonare și cele mai grave două probleme — gratuit, fără cont.

  3. 03

    Autentifică-te pentru a vedea fiecare problemă cu rezolvarea ei, apoi transformă fiecare punct într-o sarcină pe panoul tău.

  4. 04

    Rezolvă, retestează și adaugă insigna cu scorul semnat în fișierul README sau în footer.

Întrebări despre Crash Testul pentru aplicații AI

Este sigur de rulat pe aplicația mea din producție?
Da. Descarcă doar ceea ce descarcă deja browserul oricărui vizitator, plus trei căi reziduale standard (.env, .git). Nu se autentifică niciodată, nu îți suprasolicită serverul și nu apelează niciodată endpoint-urile tale AI.
Funcționează doar pentru aplicații vibe-coded?
Nu. Verifică orice site web sau aplicație web publică, indiferent cu ce a fost creată. Aplicațiile generate de AI tind pur și simplu să aibă mai multe astfel de probleme.
Este acesta un test de penetrare?
Nu. Este o verificare rapidă din exterior a celor mai frecvente și costisitoare greșeli. Pentru o analiză la nivel de cod, conectează GitHub sau încarcă un fișier ZIP în instrumentul Security Review.
Cât costă?
Previzualizarea publică este gratuită. Utilizatorii autentificați primesc gratuit 3 rapoarte complete pe zi, apoi 2 credite per raport, debitate doar la finalizarea testului.
Poate cineva să falsifice insigna?
Nu. Insigna afișează doar scoruri semnate de serverul nostru, împreună cu numele site-ului și data.

Instrumente conexe