Вопросы и ответы
Что такое вайб-кодинг?
Вы описываете приложение ИИ-помощнику, и он помогает написать код. Такой код всё равно нужно проверять на безопасность.
Можно ли проверить исходный код?
Выберите «Публичный репозиторий» и войдите в аккаунт или вставьте фрагмент в режиме проверки кода. Проверка репозитория сохраняет приватный отчёт и требует настроенного серверного подключения. Приватные репозитории пока не поддерживаются.
Какие конструкторы приложений поддерживает Noxarix?
Можно проверить приложения из Lovable, Bolt, Cursor и проекты, написанные вручную. Укажите адрес сайта, публичный репозиторий или вставьте код — доступные проверки зависят от выбранного режима.
Сколько длится проверка?
Время зависит от объекта, скорости ответов и включённых инструментов. Анализ репозитория может занять несколько минут. Следите за ходом проверки на экране; незавершённые проверки будут отмечены в отчёте.
Есть ли в Noxarix подписки Go и Pro?
Нет. В текущей версии Noxarix нет тарифов Go и Pro. Выберите подходящий режим: URL сайта, публичный репозиторий или вставленный код.
Чем это отличается от проверки HTTP-заголовков?
Заголовки — лишь часть проверки URL. Noxarix также ищет поддерживаемые шаблоны секретов и проблемы инфраструктуры. Режим репозитория добавляет анализ кода, зависимостей, контейнеров и истории Git с помощью включённых инструментов.
Можно ли проверить сайт в продакшене?
Проверяйте только свои ресурсы или те, на проверку которых получили разрешение. Запросы могут попасть в журналы или вызвать ограничения частоты. Перед запуском изучите параметры проверки.
Какие проблемы можно увидеть в отчёте?
Среди результатов могут быть утечки секретов, слабые места токенов и поддерживаемые ошибки настройки серверной части. В отчёте есть подтверждения и рекомендации; пропуски, ошибки и тайм-ауты показаны отдельно.
Как проверить права доступа к базе данных?
Проверьте доступ без входа, от имени владельца данных и другого пользователя. Не размещайте серверные секреты в клиентском коде. Сканирование не может проверить каждое правило доступа.
Означает ли чистый отчёт, что приложение безопасно?
Нет. Отчёт отражает доступные проверки по данным на момент запуска. Пропуски, ошибки и превышения времени показаны отдельно.
Куда отправляются мои данные?
Проверки сайта, репозитория и кода выполняются на нашем сервере. Код отправляется сканеру; репозитории анализируются во временной копии. Поддерживаемые проверки выполняются автоматически, включая доступ к обнаруженным сервисам и проверку ключей. Каждый инструмент указывает место обработки данных.
Сохранённые отчёты закрыты?
Да. Доступ есть только у авторизованного владельца. Публичные ссылки отключены. Старые анонимные ссылки больше не работают.
Можно проверять без аккаунта?
Сайт и код можно проверить без аккаунта. Результаты сохраняются только при выборе сохранения и входе. Для репозитория нужен вход; сохраняется личный отчёт. Хранение требует настроенного сервера.
Noxarix исправит код автоматически?
Нет. Вы получаете пояснения, запросы для исправления и примеры кода. Внесите и проверьте изменения, затем запустите анализ снова. Копирование запроса не означает исправления проблемы.