उन ऐप्स के लिए जिन्हें आपने AI से लॉन्च किया

ऐप आपके AI ने बनाया।
हम जाँचते हैं कि वह लीक तो नहीं कर रहा।

लाखों लोग ऐसे ऐप प्रकाशित कर रहे हैं जिन्हें उन्होंने पूरी तरह ख़ुद नहीं लिखा — और ये ऐप API कुंजियाँ लीक करते हैं, डेटाबेस खुले छोड़ देते हैं और बिना सुरक्षा के चलते हैं। एक URL पेस्ट करें और सेकंडों में सुरक्षा रिपोर्ट पाएँ।

साइन-अप नहीं लाइव नतीजे ठोस समाधान

मुफ़्त · बिना अकाउंट। हल्का स्कैन पैसिव है (सोर्स देखने के बराबर)। सिर्फ़ वही ऐप स्कैन करें जो आपके हैं या जिन्हें टेस्ट करने की अनुमति है।

हम क्या पकड़ते हैं

छह तरीके जिनसे vibe-coded ऐप डेटा लीक करते हैं

लीक हुई API कुंजियाँ और सीक्रेट

हम आपके पेज और हर JavaScript फ़ाइल को 50 से ज़्यादा कुंजी फ़ॉर्मैट से जाँचते हैं — OpenAI, Anthropic, Stripe, AWS, Supabase, GitHub, डेटाबेस URL और भी बहुत कुछ।

Supabase और Firebase नियम

vibe coding का नंबर 1 लीक। हम आपका बैकएंड पहचानते हैं और जाँचते हैं कि क्या कोई भी बिना लॉग-इन किए टेबल, कलेक्शन या फ़ाइलें पढ़ सकता है।

ऑथेंटिकेशन और सेशन की कमियाँ

बिना HttpOnly/Secure/SameSite वाली कुकीज़, ख़तरनाक CORS, असुरक्षित लॉग-इन फ़ॉर्म और हर सुरक्षा को बायपास करने वाली सर्विस कुंजियाँ।

खुले एंडपॉइंट और लीक फ़ाइलें

हम .env फ़ाइलें, खुली .git डायरेक्टरी, डेटाबेस डंप, एडमिन कंसोल और ऐसी कॉन्फ़िग फ़ाइलें खोजते हैं जो कभी सार्वजनिक नहीं होनी चाहिए।

लाइव CVE और मैलवेयर जानकारी

लाइब्रेरी और लॉकफ़ाइलें OSV.dev, CISA KEV और EPSS से लाइव जाँची जाती हैं, साथ में 960 से ज़्यादा रीड-ओनली CVE और एक्सपोज़र टेस्ट जो हर दिन बढ़ते हैं।

AI, MCP और CI/CD जोखिम

ब्राउज़र में LLM कुंजियाँ, बिना ऑथेंटिकेशन वाले MCP सर्वर, Next.js मिडलवेयर बायपास और GitHub Actions में स्क्रिप्ट इंजेक्शन।

यह कैसे काम करता है

URL से रिपोर्ट तक तीन चरणों में

  1. 01

    लक्ष्य दें

    अपने लाइव ऐप का URL पेस्ट करें, या कोई GitHub रिपॉज़िटरी — सार्वजनिक, या रीड-ओनली टोकन के साथ निजी। सब कुछ मुफ़्त, बिना अकाउंट।

  2. 02

    हल्का या गहरा क्रॉल

    SafeVibe एक विज़िटर की तरह आपकी साइट पर घूमता है और हर पेज का विश्लेषण करते समय समस्याएँ लाइव दिखाता है। साइट आपकी है यह साबित करने पर डीप स्कैन सक्रिय जाँचें जोड़ता है।

  3. 03

    अपनी रिपोर्ट पाएँ

    ग्रेड वाली रिपोर्ट, जिसमें हर समस्या की गंभीरता, छिपाए गए सबूत और सटीक समाधान होता है।

स्व-शिक्षण

एक स्कैनर जो हर दिन बेहतर होता है

SafeVibe सुरक्षा टेस्ट की एक स्थायी लाइब्रेरी रखता है। ज्ञात कमज़ोरियाँ सिर्फ़ एक बार निश्चित कोड से टेस्ट में बदली जाती हैं — न AI, न अनुमान। हर घंटे लाइब्रेरी में सिर्फ़ नई चीज़ें जुड़ती हैं। AI सिर्फ़ उन कमज़ोरियों की खोज के लिए है जिनके लिए अभी तक किसी ने टेस्ट नहीं लिखा।

8,886
सार्वजनिक डिटेक्शन टेम्पलेट, एक बार विश्लेषित
965
कैटलॉग में रीड-ओनली टेस्ट
52
सीक्रेट सिग्नेचर
0
अब तक AI द्वारा खोजे गए नए CVE
  1. 1

    इकट्ठा करना

    हर घंटे SafeVibe सार्वजनिक कमज़ोरी स्रोत पढ़ता है: ProjectDiscovery nuclei-templates, सक्रिय रूप से शोषित कमज़ोरियों का CISA कैटलॉग, OSV.dev और FIRST EPSS।

  2. 2

    एक बार बदलना

    हर कमज़ोरी सिर्फ़ एक बार टेस्ट बनती है और रजिस्टर में दर्ज होती है। जो कुछ भी किसी साइट पर हमला करे — एक्सप्लॉइट, पेलोड, ब्रूट फ़ोर्स — हमेशा के लिए अस्वीकार।

  3. 3

    धीरे-धीरे बढ़ना

    बाद के सिंक सिर्फ़ वही प्रोसेस करते हैं जो स्रोत में नया है या बदला है, हटाए गए टेस्ट हटाते हैं और अपडेट करते हैं कि कौन-सी कमज़ोरियाँ सक्रिय रूप से शोषित हो रही हैं।

  4. 4

    नई चीज़ों के लिए AI

    बिना टेस्ट वाली नई प्रकाशित कमज़ोरियाँ AI रिसर्चर के पास जाती हैं, हर एक सिर्फ़ एक बार। हर प्रस्ताव आपके स्कैन तक पहुँचने से पहले जाँचा जाता है।

हर टेस्ट में सुरक्षा उपाय

सिर्फ़ एक GET या HEAD अनुरोध, कोई बॉडी नहीं, कोई हमला पेलोड नहीं, उत्पाद-विशिष्ट मानदंड और प्रकाशन से पहले पूरी टेस्ट सूट।

स्कैन के समय समझदार

SafeVibe आपका स्टैक (Next.js, Supabase, WordPress…) पहचानता है और सिर्फ़ लागू टेस्ट चलाता है। सिंगल-पेज ऐप के फ़ॉलबैक पेज कभी समस्या नहीं गिने जाते।

साथ में लाइव जानकारी

हर स्कैन लाइब्रेरी को OSV.dev से जाँचता है; सक्रिय रूप से शोषित CVE को प्राथमिकता दी जाती है और शोषण की संभावना (EPSS) के अनुसार क्रम में रखा जाता है।

टेस्ट लाइब्रेरी देखें →
AI

Claude, वहीं जहाँ उसकी ज़रूरत है

SafeVibe आधिकारिक Anthropic SDK के ज़रिए Anthropic का Claude Opus 5.5 (मॉडल claude-opus-5-5) इस्तेमाल करता है, जिसके जवाब एक स्कीमा से बँधे होते हैं। इसके दो काम हैं — और यह कभी दोबारा वह नहीं जाँचता जो टेस्ट लाइब्रेरी पहले से जानती है।

पर्दे के पीछे · रोज़ाना

AI थ्रेट रिसर्चर

  • CISA KEV में नए जुड़े और बिना टेस्ट वाले CVE लेता है, और हर हफ़्ते vibe-coding स्टैक में नई प्रकाशित कमज़ोरियों के लिए वेब खोजता है।
  • सुरक्षा सलाह पढ़कर एक पैसिव टेस्ट का मसौदा बनाता है — या बताता है कि सुरक्षित टेस्ट क्यों संभव नहीं।
  • हर CVE की खोज सिर्फ़ एक बार; CVE पहचानकर्ता तभी स्वीकार होता है जब वह असली खोज नतीजों में दिखे।
  • इसके प्रस्ताव सामुदायिक टेस्ट से सख़्त नियमों का पालन करते हैं और प्रकाशन से पहले जाँचे जाते हैं।
स्कैन के दौरान · वैकल्पिक, डिफ़ॉल्ट रूप से बंद

AI विश्लेषक

  • आपकी साइट के कोड में ऐसी लॉजिक कमियाँ खोजता है जो नियम नहीं देख पाते: सिर्फ़ ब्राउज़र में ऑथराइज़ेशन, छिपे एडमिन API, बिना फ़िल्टर के डेटाबेस क्वेरी।
  • कुछ भी भेजने से पहले सीक्रेट छिपा दिए जाते हैं; आपकी साइट की सामग्री अविश्वसनीय मानी जाती है (प्रॉम्प्ट इंजेक्शन से बचाव)।
  • कोई समस्या तभी रखी जाती है जब वह आपकी फ़ाइल में सच में मौजूद कोड उद्धृत करे।
  • SafeVibe चिह्नित API को बिना क्रेडेंशियल के ख़ुद जाँचता है और सिर्फ़ तभी रिपोर्ट करता है जब जवाब लीक साबित करे।
AI कभी क्या नहीं करता: किसी साइट पर हमला, मैलिशियस पेलोड भेजना, अकेले तय करना कि क्या प्रकाशित हो, आपके सीक्रेट देखना, या पहले से अध्ययन की गई कमज़ोरी को दोबारा खोजना।

मुफ़्त, और ज़िम्मेदार उपयोग के लिए बना

सभी स्कैन मुफ़्त हैं और अकाउंट की ज़रूरत नहीं। पैसिव स्कैन सिर्फ़ वही पढ़ते हैं जो कोई भी ब्राउज़र डाउनलोड करता है। डीप स्कैन सक्रिय जाँचें भेजते हैं, इसलिए वे सिर्फ़ उन्हीं साइटों पर चलते हैं जिनके मालिक ने SafeVibe सत्यापन टोकन प्रकाशित किया है, जिसे सर्वर हर डीप स्कैन की शुरुआत में फिर से जाँचता है। GitHub रिपॉज़िटरी को सत्यापन नहीं चाहिए; निजी रिपॉज़िटरी आपके दिए रीड-ओनली टोकन से स्कैन होती हैं।

अक्सर पूछे जाने वाले सवाल

SafeVibe के बारे में सवाल

SafeVibe क्या है?

SafeVibe AI टूल्स से बनाए गए ऐप्स (vibe coding) के लिए एक मुफ़्त सुरक्षा स्कैनर है। यह लाइव वेबसाइट या GitHub रिपॉज़िटरी में लीक सीक्रेट, खुले डेटाबेस नियम, असुरक्षित लाइब्रेरी, ज्ञात CVE और जोखिम भरी सेटिंग्स का विश्लेषण करता है और हर समस्या को ठीक करने का तरीका बताता है।

क्या SafeVibe मुफ़्त है?

हाँ। सभी तरह के स्कैन मुफ़्त हैं और अकाउंट की ज़रूरत नहीं: वेबसाइट, आपकी अपनी साइटों के डीप स्कैन, और सार्वजनिक या निजी GitHub रिपॉज़िटरी।

SafeVibe क्या-क्या जाँचता है?

लीक API कुंजियाँ (OpenAI, Anthropic, Stripe, AWS, Supabase…), Supabase Row Level Security और Firebase नियम, कुकीज़ और CORS, .env या .git जैसी लीक फ़ाइलें, एडमिन पैनल, असुरक्षित JavaScript लाइब्रेरी, 960 से ज़्यादा CVE और एक्सपोज़र टेस्ट, GitHub Actions जोखिम और मैलिशियस npm पैकेज।

क्या मेरी वेबसाइट को स्कैन करना सुरक्षित है?

हाँ। हल्का स्कैन सिर्फ़ वही पढ़ता है जो ब्राउज़र पहले से डाउनलोड करता है। डीप स्कैन रीड-ओनली जाँचें भेजता है और सिर्फ़ तब चलता है जब आप meta टैग, /.well-known फ़ाइल या DNS रिकॉर्ड से साबित करें कि साइट आपकी है। कोई भी जाँच डेटा नहीं बदलती और न ही हमला पेलोड भेजती है।

क्या SafeVibe निजी GitHub रिपॉज़िटरी स्कैन कर सकता है?

हाँ। उस रिपॉज़िटरी के लिए सिर्फ़ पढ़ने की अनुमति वाला GitHub fine-grained टोकन बनाएँ और स्कैनर में पेस्ट करें। यह HTTPS पर अनुरोध की बॉडी में भेजा जाता है, सिर्फ़ स्कैन के दौरान मेमोरी में इस्तेमाल होता है और कभी स्टोर या लॉग नहीं होता।

SafeVibe अपडेट कैसे रहता है?

हर घंटे का सिंक सार्वजनिक डिटेक्शन टेम्पलेट और शोषित कमज़ोरियों की CISA सूची पढ़ता है। हर कमज़ोरी सिर्फ़ एक बार टेस्ट बनकर स्थायी कैटलॉग में जाती है; सिर्फ़ नई या बदली चीज़ें दोबारा प्रोसेस होती हैं।

क्या SafeVibe AI इस्तेमाल करता है, और मेरे कोड का क्या होता है?

AI (Anthropic का Claude) बैकग्राउंड में नवीनतम कमज़ोरियों पर शोध करता है। स्कैन के दौरान वैकल्पिक AI विश्लेषक डिफ़ॉल्ट रूप से बंद रहता है; चालू करने पर आपका क्लाइंट-साइड कोड भेजने से पहले सीक्रेट छिपा दिए जाते हैं, और AI की हर समस्या कोड से मिलाकर जाँची जाती है।