NoxarixАдрес сайта
Проверьте открытые страницы, утечки секретов, контроль доступа, заголовки и инфраструктуру.
Не заменяет аудит всего кода и сценариев с авторизацией.
Безопасность ваших приложений
Проверка безопасности сайта
для приложений и кода.
Проверьте сайт, открытый репозиторий или код. Разберитесь в найденных проблемах и получите рекомендации по исправлению.
Для разработчиков на Lovable, Bolt, Cursor, Supabase и других платформах.
Посмотреть пример отчётаДоказательства с пояснениямиИнструкции для вашей платформы
Пример отчёта
Понятный первый шаг.
Посмотрите главную проблему, доказательства и следующий шаг. Невыполненные проверки указаны отдельно.
Открыть полный примерdemo.exampleЧастичная проверка
Высокий
Неподписанный токен входа в клиентском коде
Проверьте проверку подписи на сервере.
Учебный пример · не настоящий результат
Выберите область проверки
Три способа проверить подробнее.
Открытый репозиторий
Проверьте код, уязвимости зависимостей, настройки контейнеров и историю Git доступными анализаторами.
Нужны вход и настроенный сервер. Сохраняется личный отчёт. Закрытые репозитории не поддерживаются.
Вставленный код
Проверьте переданный код на секреты, слабые токены и ошибки настроек сервера.
Обработка на сервере. Для проверки страниц нужен адрес; проверка баз и ключей включается отдельно.
01
Проверьте
Выберите объект, ознакомьтесь с областью проверки и обработкой данных.
02
Разберитесь и исправьте
Определите приоритет проблем, изучите доказательства и инструкции для вашей платформы.
03
Проверьте снова
После обновления запустите проверку снова. Перед сравнением результатов проверьте полноту анализа.
Руководства по безопасности
Узнайте, как проверить сайт, устранить утечку ключей и разобрать отчёт по репозиторию.
Читать руководстваПеред проверкой
Означает ли чистый отчёт, что приложение безопасно?
Нет. Отчёт отражает доступные проверки по данным на момент запуска. Пропуски, ошибки и превышения времени показаны отдельно.
Куда отправляются мои данные?
Проверки сайта, репозитория и кода выполняются на нашем сервере. Код передаётся сканеру, для репозитория создаётся временная копия. Проверки баз и ключей включаются отдельно. Каждый инструмент указывает, где обрабатывает данные: в браузере или на сервере.
Сохранённые отчёты закрыты?
Да. Доступ есть только у авторизованного владельца. Публичные ссылки отключены. Старые анонимные ссылки больше не работают.
Можно проверять без аккаунта?
Сайт и код можно проверить без аккаунта. Результаты сохраняются только при выборе сохранения и входе. Для репозитория нужен вход; сохраняется личный отчёт. Хранение требует настроенного сервера.
Noxarix исправит код автоматически?
Нет. Вы получаете пояснения, запросы для исправления и примеры кода. Внесите и проверьте изменения, затем запустите анализ снова. Копирование запроса не означает исправления проблемы.