צ'קליסט אבטחה לפני שיגור
לפני שאתה משגר אפליקציה שנבנתה בכלי AI, עבור על הרשימה הזו:
- אין מפתח service_role או מפתחות סוד בקוד הצד-לקוח
- RLS מופעל על כל טבלה עם נתוני משתמשים
- אין מפתחות Stripe/LLM/ענן חשופים
- כותרות אבטחה מוגדרות (CSP, HSTS)
- אין קובצי .env או source maps נגישים בפומבי
- הפניה אוטומטית ל-HTTPS
בדיקה חינם
רוצה לדעת אם האפליקציה שלך חשופה? סרוק בחינם ב-30 שניות וקבל ציון אבטחה + הוראות תיקון.