Securitate
Revizuire de Securitate
Găsește secrete scurse și dependențe cu vulnerabilități publicate.
Scanare de bază gratuită
- 0 credite · top 5 descoperiri
- Sumar, scor și cele mai importante probleme
- Descarcă raportul ca Markdown sau JSON
Raport complet
De la aproximativ 5 credite pentru un proiect tipic
- Fiecare secret și pachet vulnerabil
- Până la 20.000 de fișiere
- Versiune de corecție pentru fiecare pachet
- Descoperirile devin tichete cu un singur click
Pentru cine este
Dezvoltatori, agenții și CTO
- Verificați un proiect înainte de a-l preda unui client
- Găsiți cheile expuse înainte de o lansare
- Obțineți versiuni de remediere pentru pachetele vulnerabile
De ce să folosiți asta în loc de Snyk, GitGuardian, Dependabot?
- Secrete, pachete vulnerabile, cod riscant și licențe într-o singură trecere, fără a conecta GitHub
- Versiune fixă exactă pentru fiecare pachet vulnerabil (npm, Python, Go, Rust, PHP, Ruby)
- Listă de materiale software (SBOM) în descărcarea JSON
- Secretele sunt mascate; fiecare descoperire devine un tichet cu soluția
Cum funcționează
- Scanează fișierele text pentru secrete
- Verifică modele de cod riscante
- Colectează versiuni de dependențe și licențe
- Verifică-le pe OSV.dev cu versiuni de corecție
- Ierarhizați constatările după gravitate
Ce citim
Fișierele text din ZIP-ul tău și denumirile și versiunile pachetelor din manifeste (trimise către baza de date publică de vulnerabilități OSV).
Limite: Acoperă tipare de secrete și pachete cu vulnerabilități cunoscute. Nu este un audit complet de cod sau un test de penetrare.
Nou în fiecare instrument
Progres în timp real
Urmăriți fiecare pas linie cu linie, cu procente, ca să știți că funcționează.
Conectați GitHub sau GitLab
Scanați cel mai recent cod direct din depozitul dumneavoastră — inclusiv depozite private.
Partajați-vă scorul
Publică rezultatul tău pe LinkedIn, X sau WhatsApp. Nu sunt afișate niciun cod sau secrete.
Câștigați în timp ce-l utilizați
Permiteți clienților să plătească pentru rulări la +30% și păstrați diferența, sau invitați oameni și obțineți 20% din ceea ce plătesc.
Preț fix inițial
Vedeți creditele exacte înainte de un raport complet. Rulările eșuate nu costă nimic.
Cere mai mult
Îți lipsește ceva? Trimite-ne o idee chiar din interiorul instrumentului.
Istoric și comparație
Fiecare rulare este păstrată. Vezi problemele noi, rezolvate și rămase în comparație cu orice rulare anterioară.
Asistent AI pe fiecare pagină
Vorbește sau tastează — asistentul completează formularul instrumentului pentru tine și îți explică rezultatele.
Întrebări
- Este Revizuire de Securitate gratuit?
- Da — scanarea de bază este gratuită și arată primele 5 constatări. Raportul complet costă câteva credite, iar fiecare cont nou primește 25 de credite.
- Prin ce se deosebește de Snyk, GitGuardian, Dependabot?
- Secrete, pachete vulnerabile, cod riscant și licențe într-o singură trecere, fără a conecta GitHub. Versiune fixă exactă pentru fiecare pachet vulnerabil (npm, Python, Go, Rust, PHP, Ruby). Listă de materiale software (SBOM) în descărcarea JSON. Secretele sunt mascate; fiecare descoperire devine un tichet cu soluția.
- Pentru cine este?
- Dezvoltatori, agenții și CTO. Verificați un proiect înainte de a-l preda unui client. Găsiți cheile expuse înainte de o lansare. Obțineți versiuni de remediere pentru pachetele vulnerabile.
- Ce date citiți?
- Fișierele text din ZIP-ul tău și denumirile și versiunile pachetelor din manifeste (trimise către baza de date publică de vulnerabilități OSV).
- Care sunt limitele?
- Acoperă tipare de secrete și pachete cu vulnerabilități cunoscute. Nu este un audit complet de cod sau un test de penetrare.
- Poate clientul meu să plătească pentru asta?
- Da. Partajați un link: dumneavoastră plătiți, clientul dumneavoastră plătește costul obișnuit, sau clientul dumneavoastră plătește costul + 30%, iar suma suplimentară devine recompensa dumneavoastră, pe care o puteți retrage lunar.
Alte instrumente IT
- Plan de Proiect — Transformă o idee sau un brief în domeniu de aplicare, etape, sarcini, riscuri și criterii de acceptare.
- Stare cod (ZIP) — Harta unei baze de cod: limbaje, dimensiune, dependențe, structură și semnale de datorie tehnică.
- Testați lacunele și cazurile limită — Arată care module nu au teste și sugerează cazurile limită ce merită testate mai întâi.
- Pregătire DevOps — Listă de verificare pentru lansare: CI, containere, gestionarea secretelor, migrări, verificări de stare, monitorizare.
- Audit Creștere Site — Scanare rapidă pentru SEO tehnic și vizibilitate AI: explorabilitate, metadate, date structurate, linkuri.
- Monitorizare Site Web — Verifică dacă site-ul tău este funcțional, rapid, securizat prin HTTPS și neschimbat — acum sau conform unui program.
- Testare API — Apelează endpoint-urile API, verifică starea, viteza și răspunsul JSON și testează cazurile negative uzuale.
- Verificare SEO pentru o singură pagină — Verifică o pagină pentru căutarea Google și AI: titlu, descriere, titluri, linkuri, imagini, semnale de viteză și date structurate.
- Audit de accesibilitate (WCAG) — Găsește cele mai comune probleme WCAG pe o pagină: text alt lipsă, etichete, limbă, ordinea titlurilor, numele linkurilor și butoanelor.
- Generator de teste Playwright — Introduceți adresa unei pagini și obțineți teste Playwright gata de rulat pentru link-uri, formulare și butoane.
- Verificare regresie pagină — Compară o pagină cu ultima sa verificare: titlu, titluri, linkuri, imagini, formulare și scripturi care au apărut sau au dispărut.
- Test de încărcare (ușor) — Trimiteți un scurt val de cereri către pagina dumneavoastră și vedeți timpii de răspuns, cele mai lente cereri și erorile sub sarcină.
- Pachet de pornire pentru infrastructură (Terraform, Docker, CI) — Descrie aplicația și obține un Dockerfile, un pipeline GitHub Actions și fișiere Terraform pentru a o lansa.
- Expirare SSL și Domeniu — Vedeți când expiră certificatul și numele de domeniu, plus problemele de HTTPS și redirecționare.
- Generator de oferte — Descrie postul și obține o cotație profesională cu elemente de linie, ore și totaluri — apoi transform-o într-o factură cu un singur clic.