Адрес, код или промпт сайта и отчет о его безопасности
Вставьте адрес сайта, код или промпт, который создал сайт в ИИ, и получите отчет на русском языке. Проверка находит утекшие в код ключи, недостающие заголовки безопасности, незащищенные файлы cookie для входа, небезопасно отправляемые формы, таблицы Supabase без прав RLS и проблемы с конфиденциальностью согласно израильскому законодательству. Затем ИИ объясняет, что есть на сайте, что нужно исправить в первую очередь в управлении пользователями, и какие автоматизации сэкономят вам работу. Проверка по адресу является исключительно пассивной, как обычный браузер. Проверять можно только свой сайт или при наличии разрешения.
Нет. Проверка пассивная. Она читает страницу, заголовки сервера и публичные файлы JavaScript, точно так же, как это делает браузер. Она не пытается подключиться, не отправляет вредоносный ввод и не сканирует пути. Поэтому она находит только то, что видно снаружи, и не заменяет профессиональный тест на проникновение.
Только ваш собственный сайт или сайт, на проверку которого у вас есть разрешение. Это нужно подтвердить перед началом проверки. Пассивная проверка чужого сайта для поиска уязвимостей не является целью этого инструмента.
Находка определяется в ходе самой проверки, например, найденный в коде ключ или отсутствующий заголовок. "Проверить" это оценка ИИ на основе того, что он видит. Поэтому она отмечается именно так и не преподносится как факт.
Что в коде, который попадает в браузер, нет ключа service_role, и что для каждой таблицы в Supabase настроен RLS. Вы можете вставить SQL файл миграций в режиме кода, и проверка покажет, какие таблицы открыты.
Нет. Он отправляется на анализ, и отчет возвращается к вам. Мы не сохраняем ни код, ни сам отчет.
3 кредита за проверку. Для авторизованных пользователей есть бесплатные ежедневные попытки.
Klix не загрузился
Сначала попробуйте обновить страницу. Если только что вышла новая версия, обновление решает это сразу.
Если обновление не помогло, возможно, ваш браузер слишком старый. Klix запускает инструменты на вашем устройстве, а не на сервере, поэтому ему нужен браузер 2022 года или новее. Что делать: обновите Chrome или Firefox и снова откройте klixtools.com.