כתובת, קוד או פרומפט של אתר, ודוח על אבטחה, ניהול משתמשים ואוטומציות שמתאימות לו
מדביקים כתובת של אתר, קוד, או הפרומפט שבנה אתר ב-AI, ומקבלים דוח בעברית. הבדיקה מוצאת מפתחות שדלפו לקוד, כותרות אבטחה חסרות, עוגיות התחברות לא מוגנות, טפסים שנשלחים בצורה לא בטוחה, טבלאות Supabase בלי הרשאות RLS, ובעיות פרטיות לפי החוק בישראל. אחר כך ה-AI מסביר מה יש באתר, מה לתקן קודם בניהול המשתמשים, ואילו אוטומציות יחסכו לכם עבודה. בכתובת הבדיקה פסיבית בלבד, כמו דפדפן, ורק לאתר שלכם או באישור.
לא. הבדיקה פסיבית: היא קוראת את הדף, את כותרות השרת ואת קובצי ה-JavaScript הפומביים, כמו שדפדפן עושה. היא לא מנסה להתחבר, לא שולחת קלט זדוני ולא סורקת נתיבים. לכן היא מוצאת את מה שגלוי מבחוץ, ולא מחליפה בדיקת חדירה מקצועית.
רק אתר שלכם או אתר שיש לכם רשות לבדוק, ואת זה מאשרים לפני הבדיקה. גם בדיקה פסיבית של אתר של אחר, כדי לחפש בו חולשות, היא לא שימוש שהכלי נועד לו.
ממצא נקבע בבדיקה עצמה, למשל מפתח שנמצא בקוד או כותרת שחסרה. "לבדוק" הוא הערכה של ה-AI על סמך מה שהוא רואה. זו הסיבה שהוא מסומן כך ולא מוצג כעובדה.
שאין מפתח service_role בקוד שמגיע לדפדפן, ושלכל טבלה ב-Supabase מוגדר RLS. אפשר להדביק את קובץ ה-SQL של המיגרציות במצב "קוד", והבדיקה תגיד אילו טבלאות פתוחות.
לא. הוא נשלח לניתוח, והדוח חוזר אליכם. אנחנו לא שומרים את הקוד ולא את הדוח.
3 קרדיטים לבדיקה, וניסיונות חינם יומיים למשתמשים מחוברים.
כליקס לא הצליח להיטען
נסו קודם לרענן את העמוד. אם בדיוק עלתה גרסה חדשה, רענון פותר את זה מיד.
אם הרענון לא עזר, ייתכן שהדפדפן ישן מדי: כליקס מריץ את הכלים על המכשיר שלכם ולא בשרת, ולכן הוא זקוק לדפדפן מ-2022 ומעלה. מה עושים: לעדכן את Chrome או את Firefox, ולפתוח שוב את klixtools.com.