Для тих, хто зібрав застосунок з ШІ

Ваш застосунок живий. І росте швидше, ніж ви встигаєте його розуміти.

Ви описали ідею, ШІ написав код, застосунок працює і ним уже користуються. А потім щось ламається — і виявляється, що дебажити треба код, якого ви не писали. Ми дивимось на нього ззовні й даємо квитанцію: що тримається, що зламано, а чого ніхто не перевіряв.

Показати рядок квитанціїЖивий доказ у дії

Це про вас, якщо

Як це працює

  1. Одна перевірка ззовні

    Дивимось на застосунок як звичайний відвідувач: сертифікат, доступність, публічний код сторінки, маркер збірки. Нічого не ламаємо, нічого не змінюємо, у ваш код не заходимо.

  2. Квитанція з трьома станами

    Кожен рядок отримує один вердикт із трьох — «тримається», «зламано», «не встановлено» — і адресу свого доказу. Зведеної оцінки немає навмисно: вона сховала б рівно те, що вам треба побачити.

  3. Готовий припис для вашого ШІ

    До кожного «зламано» додаємо текст, який ви копіюєте у Cursor, Lovable чи Claude Code — і ваш редактор виправляє. Свого розробника для цього мати не обов'язково.

  4. Чесне протухання

    Зробили деплой — квитанція не вдає, що все ще перевірено. Вона переходить у «чекає повторної перевірки», доки ми не подивимось знову. Стара квитанція, яка мовчки лишається зеленою, гірша за жодну.

Як виглядає рядок квитанції

Це справжні рядки, які видає перевірка — просто на вигаданому застосунку.

secret-scan:ваш-застосунок.exampleзламано

У публічному коді сторінки знайдено службовий ключ Supabase. Такий ключ обходить усі правила доступу до бази: хто його знайде, той читає і змінює всі ваші дані.

Готовий припис для вашого AI-редактора

У публічному бандлі мого веб-застосунку знайдено секрет. Знайди його у фронтенд-коді, прибери з клієнтського бандла, перенеси всі операції з ним на серверний бік (API route чи edge function), а потім відклич ключ і перевипусти новий у провайдера. Покажи діф і поясни, що саме тепер лишається на клієнті.

secret-scan:інший-застосунок.exampleне встановлено

Знайдено публічний ключ Supabase — це нормально, він для того й існує. Але чи закриті ваші таблиці правилами доступу, зовнішня перевірка не бачить. Тому «не встановлено», а не «все добре».

tls:ваш-застосунок.exampleтримається

Сертифікат домену дійсний і не протермінований на дату перевірки.

Знайдений ключ ми ніколи не цитуємо — ні у звіті, ні в листі. Називаємо клас знахідки й де вона, щоб квитанція не стала другим місцем витоку.

Живі докази, не обіцянки

Перш ніж комусь вірити, подивіться, що ця система вміє насправді. Обидві сторінки відкриті й працюють просто зараз.

Подивитись доказ у дії

Сім записів одного циклу: намір, перевірки, людське рішення, наслідок. Можна перевірити відбиток власноруч у браузері.

Відкритий реєстр міток

Мітки, прив'язані до конкретних комітів — включно з цим сайтом. Зрушив код, і мітка сама повертається в «чекає повторної перевірки».

Чого ми не обіцяємо

Хочете таку квитанцію на свій застосунок?

Ми в закритій беті й беремо застосунки поштучно. Постійного каналу для замовлення ще немає — і ми не станемо малювати кнопку, за якою нікого немає.

Ціна
ціну не встановлено
Канал замовлення
канал ще не відкрито — буде названо окремо

Що можна зробити просто зараз

Зберіть свій перший доказовий запис

Прямо в браузері, без реєстрації й без наших серверів. Побачите зсередини, з чого складається квитанція.