Проверка кода, HTML, текстов и сайтов
Находим уязвимости и утечки, объясняем простыми словами и даём промт на исправление.
❯как это выглядит
Как выглядит проверка
Пять шагов: о проекте, загрузка, проверка, отчёт, промт.
о проекте: Cursor · сайт · простыми словами
Это пример. Файлы проверяются на сервере, не запускаются и удаляются сразу после проверки.
❯что проверяем
Что можно проверить
Код, HTML, текст или свой сайт.
Код
Проект целиком: ищем ключи в коде, инъекции, открытые API и ошибки настройки базы.
!ключ API в клиентском коде
HTML-файлы
Страницы и лендинги: чужие скрипты, незащищённые формы, ключи в коде страницы.
!токен бота в коде страницы
Текст
Ищем утечки: ключи API, пароли, токены, персональные данные, внутренние адреса.
!пароль от базы в строке 22
Нейрослог
Документ или текст: ищем приметы нейросети — штампы, реплики чат-бота, ровный ритм, громкие слова без фактов.
!«важно отметить» в 7 абзацах
Сайт по домену
Заголовки безопасности, SSL, почтовые записи, открытые служебные файлы. Без атак.
!открыт файл /.env
❯как это работает
Как это работает
Три шага.
- 01
Коротко о проекте
Чем собирали и как объяснять отчёт.
- 02
Загрузите то, что сделали
Код, HTML, текст или домен своего сайта.
- 03
Получите отчёт и промт
Что нашли и как исправить. Промт вставьте в свою нейросеть.
❯для кого
Для кого
Для тех, кто делает проекты с помощью нейросетей.
Вайбкодеры
Проекты из Cursor, Lovable, Bolt и других.
Студенты
Учебные и свои проекты.
Стартапы
Проверка перед запуском.
Малые команды
Когда нет своего специалиста по безопасности.
❯вопросы
Частые вопросы
Куда попадают мои файлы?
Файлы уходят на наш сервер только при запуске проверки. Там их как текст читают Gitleaks, Semgrep, OSV-Scanner и другие инструменты — код не запускается. Сразу после проверки файлы удаляются. Отчёт сохраняется в вашем проекте на сервере — без фрагментов кода и без найденных секретов; видите его только вы. Названия и версии библиотек отправляются в открытую базу уязвимостей OSV.
Нужно ли уметь программировать?
Нет. Отчёт объясняет проблемы простыми словами, а готовый промт вы вставляете в ту нейросеть, которой делали проект, — она вносит исправления.
Можно ли проверить чужой сайт?
Нет. Домен проверяется только после подтверждения владения (запись в DNS или файл на сайте). Проверки неразрушающие: мы смотрим на заголовки, сертификат и открытые служебные файлы, но ничего не атакуем.
С какими нейросетями это работает?
С любыми. Промт на исправление подстраивается: для Cursor — с путями к файлам, для Lovable, Bolt и v0 — как сообщение в чат, для ChatGPT и Claude — со вставкой кода.
Сколько это стоит?
При регистрации вы получаете 3 токена — это 3 бесплатные проверки. Токен списывается, только если проверка состоялась: при сбое он возвращается.
Это заменяет настоящий пентест?
Нет. Это первая линия: ловит типичные ошибки, которые чаще всего встречаются в проектах, сделанных нейросетями. Для серьёзных систем нужен аудит специалиста.