A është aplikacioni juaj AI
gati për lançim?
Aplikacionet vibe coding dalin me të njëjtat pak vrima: çelësa API në shfletues, një bazë të dhënash Supabase që mund ta lexojë kushdo dhe asnjë header sigurie. Ngjisni adresën dhe shihni cilat ka i juaji, për rreth tridhjetë sekonda.
- Vetëm leximPa ndryshime në aplikacion
- Skanim falasPa regjistrim
- Kontrolle publikePa qasje në depo kodi
- Gjetje të qartaShihni çfarë kërkon vëmendje
Kontrolloni aplikacionin në tridhjetë sekonda
Ngjitni adresën e aplikacionit tuaj live. Lexojmë atë që ai i dërgon tashmë çdo vizitori dhe ju tregojmë çfarë është e ekspozuar. Pa regjistrim, pa qasje në repository, asgjë nuk ndryshon nga ana juaj.
Çfarë kontrollojmë
- Çelësa API të lënë në bundle-in e shfletuesit
- Row level security në Supabase
- Header-at e sigurisë
- Burime të pasigurta dhe bllokuese
- Indeksimi në motorët e kërkimit
- Zhvendosja e layout-it dhe pesha e faqes
Është e njëjta listë që ndjekim ditën e parë të një shpëtimi. Nëse del e pastër, ende nuk keni nevojë për ne, dhe do jua themi.
Çfarë nuk sheh
një skanim.
Një skanim shikon nga jashtë. Vrimat që dëmtojnë më shumë janë brenda: row level security e shkruar mbi kolonën e gabuar, pagesa që dështojnë pa zë, një çelës shërbimi në një funksion serveri që klienti mund ta thërrasë. Këtë lexon auditimi i shpëtimit me 590 €, dhe tarifa e tij zbritet nga pastrimi nëse vazhdoni.
Pyetje për sigurinë në vibe coding
Lista e kontrollit RLS në Supabase për app AIA janë të sigurta aplikacionet vibe coding?
Jo si parazgjedhje. Mjetet synojnë diçka që punon në demo, dhe siguria është pjesa që një demo nuk e tregon kurrë. Të njëjtat mangësi dalin pothuajse në çdo aplikacion që auditojmë: row level security që mungon ose është e gabuar, çelësa në paketën e shfletuesit, pa kufizime kërkesash dhe pa header-a sigurie. Të gjitha rregullohen, zakonisht pa rishkrim.
A është Lovable i sigurt?
Vetë Lovable është në rregull. Aplikacionet që krijon zakonisht punojnë mbi Supabase, dhe siguria e tyre varet nga policy e row level security në çdo tabelë, të cilën një prompt rrallë e qëllon plotësisht. Kontrolloni që çdo tabelë të ketë RLS aktive dhe një policy të shkruar mbi përdoruesin e identifikuar. Lista e kontrollit RLS për Supabase në journal-in tonë ju udhëheq hap pas hapi.
A është i sigurt skanimi mbi aplikacionin tim live?
Po. Lexon atë që aplikacioni juaj tashmë i dërgon çdo vizitori, dhe i kërkon API-së suaj Supabase një rresht për tabelë me çelësin publik që frontend-i juaj tashmë shpërndan. Nuk shkruan asgjë dhe nuk ndryshon asgjë nga ana juaj.
Çfarë ndodh me rezultatet e mia?
Ju shfaqen juve dhe nuk ruhen. Nëse kërkoni raportin e plotë, rezultatet na vijnë me email që t’i lexojë një person, dhe përgjigjemi brenda dy ditëve pune.