מדריכי אבטחה
כל המדריכים שלנו לאפליקציות שנבנו בכלי AI - מה נשאר חשוף, למה זה מסוכן, ואיך מתקנים.
לפי פלטפורמה
- אבטחה ב-Lovable - מדריך למפתחים
- אבטחה ב-Base44 - מדריך למפתחים
- אבטחה ב-Bolt - מדריך למפתחים
- אבטחה ב-Cursor - מדריך למפתחים
- אבטחה ב-v0 - מדריך למפתחים
- אבטחה ב-Replit - מדריך למפתחים
- אבטחה ב-Windsurf - מדריך למפתחים
לפי סוג פרצה
- RLS כבוי ב-Supabase - מה זה ואיך מתקנים
- כתיבה פתוחה למסד הנתונים - מה זה ואיך מתקנים
- מפתח service_role חשוף - מה זה ואיך מתקנים
- מפתח API חשוף בקוד - מה זה ואיך מתקנים
- קובץ .env נגיש לציבור - מה זה ואיך מתקנים
- קובצי Source Map חשופים - מה זה ואיך מתקנים
- כותרות אבטחה חסרות - מה זה ואיך מתקנים
- GraphQL Introspection פתוח - מה זה ואיך מתקנים
- הודעות שגיאה מפורטות - מה זה ואיך מתקנים
- נתיבי אדמין חשופים - מה זה ואיך מתקנים
- הגדרת CORS פרוצה - מה זה ואיך מתקנים
- HTTPS לא נאכף - מה זה ואיך מתקנים
- Content-Security-Policy חסרה - מה זה ואיך מתקנים
- חוקי Firebase פתוחים - מה זה ואיך מתקנים
צ'קליסטים
תיקונים לפי כלי ופרצה
Lovable
- RLS כבוי ב-Supabase באפליקציית Lovable - איך מתקנים
- כתיבה פתוחה למסד הנתונים באפליקציית Lovable - איך מתקנים
- מפתח service_role חשוף באפליקציית Lovable - איך מתקנים
- מפתח API חשוף בקוד באפליקציית Lovable - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית Lovable - איך מתקנים
- קובצי Source Map חשופים באפליקציית Lovable - איך מתקנים
- כותרות אבטחה חסרות באפליקציית Lovable - איך מתקנים
- GraphQL Introspection פתוח באפליקציית Lovable - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית Lovable - איך מתקנים
- נתיבי אדמין חשופים באפליקציית Lovable - איך מתקנים
- הגדרת CORS פרוצה באפליקציית Lovable - איך מתקנים
- HTTPS לא נאכף באפליקציית Lovable - איך מתקנים
- Content-Security-Policy חסרה באפליקציית Lovable - איך מתקנים
Base44
- מפתח API חשוף בקוד באפליקציית Base44 - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית Base44 - איך מתקנים
- קובצי Source Map חשופים באפליקציית Base44 - איך מתקנים
- כותרות אבטחה חסרות באפליקציית Base44 - איך מתקנים
- GraphQL Introspection פתוח באפליקציית Base44 - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית Base44 - איך מתקנים
- נתיבי אדמין חשופים באפליקציית Base44 - איך מתקנים
- הגדרת CORS פרוצה באפליקציית Base44 - איך מתקנים
- HTTPS לא נאכף באפליקציית Base44 - איך מתקנים
- Content-Security-Policy חסרה באפליקציית Base44 - איך מתקנים
Bolt
- RLS כבוי ב-Supabase באפליקציית Bolt - איך מתקנים
- כתיבה פתוחה למסד הנתונים באפליקציית Bolt - איך מתקנים
- מפתח service_role חשוף באפליקציית Bolt - איך מתקנים
- מפתח API חשוף בקוד באפליקציית Bolt - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית Bolt - איך מתקנים
- קובצי Source Map חשופים באפליקציית Bolt - איך מתקנים
- כותרות אבטחה חסרות באפליקציית Bolt - איך מתקנים
- GraphQL Introspection פתוח באפליקציית Bolt - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית Bolt - איך מתקנים
- נתיבי אדמין חשופים באפליקציית Bolt - איך מתקנים
- הגדרת CORS פרוצה באפליקציית Bolt - איך מתקנים
- HTTPS לא נאכף באפליקציית Bolt - איך מתקנים
- Content-Security-Policy חסרה באפליקציית Bolt - איך מתקנים
- חוקי Firebase פתוחים באפליקציית Bolt - איך מתקנים
Cursor
- RLS כבוי ב-Supabase באפליקציית Cursor - איך מתקנים
- כתיבה פתוחה למסד הנתונים באפליקציית Cursor - איך מתקנים
- מפתח service_role חשוף באפליקציית Cursor - איך מתקנים
- מפתח API חשוף בקוד באפליקציית Cursor - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית Cursor - איך מתקנים
- קובצי Source Map חשופים באפליקציית Cursor - איך מתקנים
- כותרות אבטחה חסרות באפליקציית Cursor - איך מתקנים
- GraphQL Introspection פתוח באפליקציית Cursor - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית Cursor - איך מתקנים
- נתיבי אדמין חשופים באפליקציית Cursor - איך מתקנים
- הגדרת CORS פרוצה באפליקציית Cursor - איך מתקנים
- HTTPS לא נאכף באפליקציית Cursor - איך מתקנים
- Content-Security-Policy חסרה באפליקציית Cursor - איך מתקנים
- חוקי Firebase פתוחים באפליקציית Cursor - איך מתקנים
v0
- RLS כבוי ב-Supabase באפליקציית v0 - איך מתקנים
- כתיבה פתוחה למסד הנתונים באפליקציית v0 - איך מתקנים
- מפתח service_role חשוף באפליקציית v0 - איך מתקנים
- מפתח API חשוף בקוד באפליקציית v0 - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית v0 - איך מתקנים
- קובצי Source Map חשופים באפליקציית v0 - איך מתקנים
- כותרות אבטחה חסרות באפליקציית v0 - איך מתקנים
- GraphQL Introspection פתוח באפליקציית v0 - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית v0 - איך מתקנים
- נתיבי אדמין חשופים באפליקציית v0 - איך מתקנים
- הגדרת CORS פרוצה באפליקציית v0 - איך מתקנים
- HTTPS לא נאכף באפליקציית v0 - איך מתקנים
- Content-Security-Policy חסרה באפליקציית v0 - איך מתקנים
- חוקי Firebase פתוחים באפליקציית v0 - איך מתקנים
Replit
- RLS כבוי ב-Supabase באפליקציית Replit - איך מתקנים
- כתיבה פתוחה למסד הנתונים באפליקציית Replit - איך מתקנים
- מפתח service_role חשוף באפליקציית Replit - איך מתקנים
- מפתח API חשוף בקוד באפליקציית Replit - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית Replit - איך מתקנים
- קובצי Source Map חשופים באפליקציית Replit - איך מתקנים
- כותרות אבטחה חסרות באפליקציית Replit - איך מתקנים
- GraphQL Introspection פתוח באפליקציית Replit - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית Replit - איך מתקנים
- נתיבי אדמין חשופים באפליקציית Replit - איך מתקנים
- הגדרת CORS פרוצה באפליקציית Replit - איך מתקנים
- HTTPS לא נאכף באפליקציית Replit - איך מתקנים
- Content-Security-Policy חסרה באפליקציית Replit - איך מתקנים
- חוקי Firebase פתוחים באפליקציית Replit - איך מתקנים
Windsurf
- RLS כבוי ב-Supabase באפליקציית Windsurf - איך מתקנים
- כתיבה פתוחה למסד הנתונים באפליקציית Windsurf - איך מתקנים
- מפתח service_role חשוף באפליקציית Windsurf - איך מתקנים
- מפתח API חשוף בקוד באפליקציית Windsurf - איך מתקנים
- קובץ .env נגיש לציבור באפליקציית Windsurf - איך מתקנים
- קובצי Source Map חשופים באפליקציית Windsurf - איך מתקנים
- כותרות אבטחה חסרות באפליקציית Windsurf - איך מתקנים
- GraphQL Introspection פתוח באפליקציית Windsurf - איך מתקנים
- הודעות שגיאה מפורטות באפליקציית Windsurf - איך מתקנים
- נתיבי אדמין חשופים באפליקציית Windsurf - איך מתקנים
- הגדרת CORS פרוצה באפליקציית Windsurf - איך מתקנים
- HTTPS לא נאכף באפליקציית Windsurf - איך מתקנים
- Content-Security-Policy חסרה באפליקציית Windsurf - איך מתקנים
- חוקי Firebase פתוחים באפליקציית Windsurf - איך מתקנים