ذكاؤك الاصطناعي بنى التطبيق.
ونحن نتحقق مما إذا كان يسرّب البيانات.
ملايين الأشخاص ينشرون تطبيقات لم يكتبوها بالكامل — وهذه التطبيقات تسرّب مفاتيح API وتكشف قواعد البيانات وتعمل دون حماية. الصق رابطًا واحصل على تقرير أمني خلال ثوانٍ.
ست طرق تسرّب بها التطبيقات المبنية بالبرمجة الحدسية البيانات
مفاتيح API وأسرار مكشوفة
نقرأ صفحاتك وكل ملف JavaScript بأكثر من 50 صيغة للمفاتيح — OpenAI وAnthropic وStripe وAWS وSupabase وGitHub وروابط قواعد البيانات وغيرها.
قواعد Supabase وFirebase
التسريب الأول في البرمجة الحدسية. نتعرّف على الواجهة الخلفية ونتحقق مما إذا كان بإمكان أي شخص قراءة الجداول أو المجموعات أو الملفات — دون تسجيل الدخول.
ثغرات المصادقة والجلسات
ملفات تعريف ارتباط دون HttpOnly/Secure/SameSite، وCORS خطير، ونماذج دخول غير آمنة، ومفاتيح خدمة تتجاوز كل الحمايات.
نقاط نهاية مفتوحة وملفات مسرّبة
نبحث عن ملفات .env ومجلدات .git المكشوفة ونسخ قواعد البيانات ولوحات الإدارة وملفات الإعداد التي لا يجب أن تكون عامة أبدًا.
معلومات حيّة عن الثغرات والبرمجيات الخبيثة
تُفحص المكتبات وملفات القفل مباشرةً مقابل OSV.dev وCISA KEV وEPSS، إضافةً إلى أكثر من 960 اختبارًا للقراءة فقط تزداد كل يوم.
مخاطر الذكاء الاصطناعي وMCP وCI/CD
مفاتيح نماذج اللغة في المتصفح، وخوادم MCP دون مصادقة، وتجاوز وسيط Next.js، وحقن السكربتات في GitHub Actions.
من الرابط إلى التقرير في ثلاث خطوات
- 01
حدّد الهدف
الصق رابط تطبيقك المنشور، أو مستودع GitHub — عامًا، أو خاصًا مع رمز للقراءة فقط. كل ذلك مجاني ودون حساب.
- 02
زحف خفيف أو عميق
يتجوّل SafeVibe في موقعك كزائر ويعرض المشكلات مباشرةً أثناء تحليل كل صفحة. ويضيف الفحص العميق اختبارات نشطة عندما تثبت ملكيتك للموقع.
- 03
احصل على تقريرك
تقرير بدرجة تقييم يتضمن مستوى الخطورة والأدلة المحجوبة والحل الدقيق لكل نتيجة.
ماسح يتحسّن كل يوم
يحتفظ SafeVibe بمكتبة دائمة من الاختبارات الأمنية. تتحوّل الثغرات المعروفة إلى اختبارات مرة واحدة فقط، بشيفرة حتمية — دون ذكاء اصطناعي ودون تخمين. وكل ساعة لا يُضاف إلى المكتبة إلا الجديد. أما الذكاء الاصطناعي فمخصّص للبحث في الثغرات التي لم يكتب لها أحد اختبارًا بعد.
- 1
الجمع
يقرأ SafeVibe كل ساعة مصادر الثغرات العامة: ProjectDiscovery nuclei-templates وكتالوج CISA للثغرات المستغلّة فعليًا وOSV.dev وFIRST EPSS.
- 2
التحويل مرة واحدة
تتحوّل كل ثغرة إلى اختبار مرة واحدة وتُسجَّل في سجل. وكل ما قد يهاجم موقعًا — الاستغلال والحمولات الخبيثة والتخمين بالقوة — يُرفض نهائيًا.
- 3
النمو التدريجي
لا تعالج المزامنات اللاحقة إلا ما هو جديد أو متغيّر في المصدر، وتسحب الاختبارات المحذوفة، وتحدّث الثغرات المستغلّة فعليًا.
- 4
الذكاء الاصطناعي للجديد
تذهب الثغرات المنشورة حديثًا دون اختبار إلى الباحث الآلي، كل واحدة مرة واحدة فقط. وتُراجَع كل مقترحاته قبل أن تصل إلى عمليات الفحص.
ضمانات في كل اختبار
طلب GET أو HEAD واحد فقط، دون جسم، دون حمولة هجومية، بمعايير خاصة بكل منتج، مع مجموعة اختبارات كاملة قبل النشر.
فحص ذكي
يتعرّف SafeVibe على تقنياتك (Next.js وSupabase وWordPress…) ولا يشغّل إلا الاختبارات المناسبة. ولا تُحتسب الصفحات الاحتياطية لتطبيقات الصفحة الواحدة نتيجةً أبدًا.
ومعلومات حيّة أيضًا
يفحص كل مسح المكتبات مقابل OSV.dev؛ وتُعطى الأولوية للثغرات المستغلّة فعليًا وتُرتَّب حسب احتمال استغلالها (EPSS).
Claude، حيث يُحدث فرقًا
يستخدم SafeVibe نموذج Claude Opus 5.5 من Anthropic (النموذج claude-opus-5-5) عبر حزمة Anthropic الرسمية، مع ردود مقيّدة بمخطط. له مهمتان — ولا يعيد أبدًا فحص ما تعرفه مكتبة الاختبارات مسبقًا.
باحث التهديدات الآلي
- يأخذ الثغرات المضافة حديثًا إلى CISA KEV التي لا تملك اختبارًا بعد، ويبحث أسبوعيًا على الويب عن الثغرات المنشورة حديثًا في تقنيات البرمجة الحدسية.
- يقرأ النشرات الأمنية ويصوغ اختبارًا سلبيًا — أو يشرح سبب تعذّر وجود اختبار آمن.
- تُبحث كل ثغرة CVE مرة واحدة فقط؛ ولا يُقبل معرّف CVE إلا إذا ظهر في نتائج بحث حقيقية.
- تخضع مقترحاته لقواعد أشد من اختبارات المجتمع وتُراجَع قبل نشرها.
المحلّل الآلي
- يراجع شيفرة موقعك بحثًا عن أخطاء منطقية لا تراها القواعد: تفويض في المتصفح فقط، وواجهات إدارة مخفية، واستعلامات قاعدة بيانات دون تصفية.
- تُحجب الأسرار قبل إرسال أي شيء؛ ويُعامَل محتوى موقعك كمحتوى غير موثوق (حماية من حقن الأوامر).
- لا تُحفظ النتيجة إلا إذا استشهدت بشيفرة موجودة فعلًا في ملفك.
- يختبر SafeVibe بنفسه الواجهات المشار إليها دون بيانات اعتماد، ولا يبلّغ إلا إذا أثبتت الاستجابة وجود تسريب.
مجاني ومصمَّم للاستخدام المسؤول
جميع عمليات الفحص مجانية ودون حساب. لا تقرأ عمليات الفحص السلبية إلا ما يحمّله أي متصفح. أما الفحص العميق فيرسل اختبارات نشطة، لذا لا يعمل إلا على المواقع التي نشر مالكها رمز تحقق من SafeVibe، ويعيد الخادم التحقق منه في بداية كل فحص عميق. لا تحتاج مستودعات GitHub إلى تحقق؛ وتُفحص المستودعات الخاصة برمز للقراءة فقط تقدّمه أنت.
أسئلة حول SafeVibe
ما هو SafeVibe؟
SafeVibe ماسح أمني مجاني للتطبيقات المبنية بأدوات الذكاء الاصطناعي (البرمجة الحدسية). يحلّل موقعًا منشورًا أو مستودع GitHub بحثًا عن الأسرار المكشوفة وقواعد قواعد البيانات المفتوحة والمكتبات المعرّضة للثغرات والثغرات المعروفة والإعدادات الخطرة، ويشرح كيفية إصلاح كل نتيجة.
هل SafeVibe مجاني؟
نعم. جميع أنواع الفحص مجانية ودون حساب: المواقع، والفحص العميق للمواقع التي تملكها، ومستودعات GitHub العامة أو الخاصة.
ماذا يفحص SafeVibe؟
مفاتيح API المكشوفة (OpenAI وAnthropic وStripe وAWS وSupabase…)، وأمان مستوى الصفوف في Supabase وقواعد Firebase، وملفات تعريف الارتباط وCORS، والملفات المسرّبة مثل .env و.git، ولوحات الإدارة، ومكتبات JavaScript المعرّضة للثغرات، وأكثر من 960 اختبارًا للثغرات والانكشاف، ومخاطر GitHub Actions، وحزم npm الخبيثة.
هل فحص موقعي آمن؟
نعم. لا يقرأ الفحص الخفيف إلا ما يحمّله المتصفح أصلًا. ويرسل الفحص العميق اختبارات للقراءة فقط، ولا يعمل إلا بعد أن تثبت ملكيتك للموقع عبر وسم meta أو ملف /.well-known أو سجل DNS. لا يعدّل أي فحص البيانات ولا يرسل حمولات هجومية.
هل يستطيع SafeVibe فحص مستودعات GitHub الخاصة؟
نعم. أنشئ رمز GitHub دقيق الصلاحيات للقراءة فقط على هذا المستودع والصقه في الماسح. يُرسَل في جسم الطلب عبر HTTPS، ويُستخدم في الذاكرة أثناء الفحص فقط، ولا يُخزَّن أو يُسجَّل أبدًا.
كيف يبقى SafeVibe محدّثًا؟
تقرأ مزامنة كل ساعة قوالب الكشف العامة وقائمة CISA للثغرات المستغلّة. تتحوّل كل ثغرة إلى اختبار مرة واحدة وتدخل كتالوجًا دائمًا؛ ولا يُعاد معالجة إلا الجديد أو المتغيّر.
هل يستخدم SafeVibe الذكاء الاصطناعي، وماذا يحدث لشيفرتي؟
يبحث الذكاء الاصطناعي (Claude من Anthropic) في أحدث الثغرات في الخلفية. أما المحلّل الآلي الاختياري أثناء الفحص فمعطّل افتراضيًا؛ وإذا فعّلته تُحجب الأسرار قبل إرسال شيفرة الواجهة، وتُطابَق كل نتيجة للذكاء الاصطناعي مع الشيفرة.