Безопасность вайбкодинга: как проверить приложение перед запуском
Проверьте приложение, созданное с ИИ: доступ к чужим данным, API, секреты и зависимости. Чек-лист перед запуском и примеры исправлений.
ПРОВЕРИТЬ · ИСПРАВИТЬ · ПОВТОРИТЬ
Безопасность приложения — через проверяемые действия
Десять руководств для разработчиков и небольших команд. Выберите свою задачу, подготовьте тестовые данные и проверьте результат. Материалы и чек-листы доступны без регистрации.
Проверка своего сайта на уязвимости по URL
Начните внешнюю проверку своего сайта: HTTPS, настройки безопасности и открытые служебные данные. Получите результаты и понятные следующие шаги.
Проверка безопасности API с тестовыми аккаунтами
Подготовьте API к автоматической проверке: тестовые аккаунты, объекты и права. Проверьте изоляцию пользователей, ролей, скачиваний и экспортов.
IDOR и BOLA: как проверить доступ к чужим данным в своём API
Проверьте изоляцию пользователей и организаций: два тестовых аккаунта, известные объекты и примеры запросов. Исправление IDOR и повторная проверка.
Безопасность Supabase: как проверить RLS и доступ к данным
Проверьте Supabase перед запуском: публичные и секретные ключи, RLS и доступ двух пользователей. Пример политики и матрица проверок.
Безопасность Next.js: проверка API Server Actions и секретов
Чек-лист безопасности Next.js: права в Server Actions, данные клиентских компонентов, NEXT_PUBLIC и кэш. Примеры проверок перед релизом.
Утечка .env .git или API-ключа: как закрыть доступ и проверить исправление
Что делать при утечке .env, .git или API-ключа: подтвердить проблему, отозвать доступ, проверить последствия и устранить причину публикации.
Безопасность JWT: как проверить токены и отзыв доступа в своём API
Что проверить в JWT: подпись, алгоритмы, issuer, audience, срок действия и отзыв прав. Тестовые сценарии API без публикации реальных токенов.
Мониторинг CVE и зависимостей вашего приложения
Сопоставляйте известные уязвимости с пакетами и версиями своего проекта. Проверьте затронутый релиз, исправление и актуальность production-сборки.
Как добавить проверки безопасности в CI/CD и GitHub Actions
Настройте повторяемые проверки перед релизом: staging, проектный токен, отчёт и правила допуска. Разделяйте находки, технические ошибки и пропуски.