Adres, kod lub prompt i raport o bezpieczeństwie
Wklej adres strony, kod lub prompt, który posłużył do stworzenia strony przez AI, i otrzymaj raport po polsku. Skanowanie wykrywa klucze wyciekające do kodu, brakujące nagłówki bezpieczeństwa, niezabezpieczone ciasteczka logowania, formularze wysyłane w niebezpieczny sposób, tabele Supabase bez uprawnień RLS oraz problemy z prywatnością według izraelskiego prawa. Następnie AI wyjaśnia zawartość strony, wskazuje priorytety naprawy w zarządzaniu użytkownikami i sugeruje automatyzacje, które zaoszczędzą Ci pracy. W przypadku adresu URL test jest wyłącznie pasywny, podobnie jak działanie przeglądarki. Możesz sprawdzać tylko własne strony lub te, na które masz pozwolenie.
Nie. Test jest pasywny. Narzędzie czyta stronę, nagłówki serwera i publiczne pliki JavaScript, dokładnie tak jak przeglądarka. Nie próbuje się logować, nie wysyła złośliwych danych i nie skanuje ścieżek. Znajduje tylko to, co jest widoczne z zewnątrz. Nie zastępuje to profesjonalnego testu penetracyjnego.
Tylko własną stronę lub taką, na której sprawdzenie masz pozwolenie. Musisz to potwierdzić przed rozpoczęciem testu. Pasywne skanowanie cudzej strony w poszukiwaniu luk nie jest celem tego narzędzia.
Znalezisko to fakt wykryty podczas testu, na przykład klucz w kodzie lub brakujący nagłówek. Sugestia sprawdzenia to ocena AI na podstawie tego, co widzi. Dlatego jest tak oznaczona i nie stanowi pewnika.
Upewnij się, że w kodzie trafiającym do przeglądarki nie ma klucza service_role, a każda tabela w Supabase ma skonfigurowane RLS. Możesz wkleić plik SQL z migracjami w trybie kodu, a test wskaże niezabezpieczone tabele.
Nie. Jest wysyłany do analizy, a raport wraca do Ciebie. Nie przechowujemy ani kodu, ani raportu.
Jeden test kosztuje 3 kredyty. Zalogowani użytkownicy otrzymują darmowe dzienne próby.
Nie udało się wczytać Klix
Najpierw spróbuj odświeżyć stronę. Jeśli właśnie pojawiła się nowa wersja, odświeżenie od razu pomaga.
Jeśli odświeżenie nie pomogło, Twoja przeglądarka może być zbyt stara. Klix uruchamia narzędzia na Twoim urządzeniu, a nie na serwerze, więc potrzebuje przeglądarki z 2022 roku lub nowszej. Co zrobić: zaktualizuj Chrome lub Firefox i otwórz ponownie klixtools.com.