Passe seu app no Faro Check
Fez seu app com IA e não sabe se está seguro?
Chave no JavaScript, banco do Supabase aberto, pagamento que libera sem pagar. O Faro Check olha só o que um visitante já vê e te diz, em português, se dá para ficar tranquilo. O texto para a própria IA corrigir vem junto.
A resposta é o scan grátis
Cole a URL que já está no ar. Sem conta, sem dev, sem olhar por dentro do banco.
- Sem conta
- Só o que já é público
- Em português
Como funciona
Três passos. O scan grátis não entra na sua conta e não testa pagamento.
01
Cole a URL que já está no ar
Lovable, Cursor, Bolt ou v0. Sem conta e sem instalar nada.
02
O Faro fareja só o público
Página, JavaScript e cabeçalhos. O mesmo que um visitante já consegue ver.
03
Você leva o veredito e o prompt
Nota, achados mascarados e o texto em português para colar na própria IA.
O que o scan grátis olha
Requisições que um navegador comum faria. Sem força bruta, sem tentativa de login, sem endereço interno.
Chaves no JavaScript
OpenAI, Stripe, service_role e outras que não podem aparecer no código público. No relatório, mascaradas.
Supabase e RLS
Se a URL e a chave anon estão no site, o relatório pede para conferir o RLS antes de ter usuário.
Firebase
Config exposta e o lembrete das Security Rules.
Cabeçalhos
HTTPS, CSP, HSTS, iframe, nosniff e cookies.
Arquivos indicados
Os caminhos /.env, /.git/config e source maps que o próprio script aponta.
LGPD visível
Link de política de privacidade e de termos na página pública.
Não invadimos seu app
O Faro não faz login, não envia pagamento, não varre rede interna e não tenta senha. Ele baixa a página e os scripts públicos, com tempo e tamanho limitados, e para por aí.
- Você declara ser dono ou ter autorização
- Segredos saem mascarados no relatório
- Sem teste de IDOR, pagamentos ou RLS tabela a tabela
- O relatório abre na hora, neste navegador
Socorro, deu erro
São as frases que chegam no Google e no grupo. Cada card abre um guia curto. A resposta está no primeiro parágrafo.
Fez seu app com IA e não sabe se está seguro?
A pergunta que o Google completa sozinho: o Lovable é seguro? O que a ferramenta cobre e o que continua com você.
Ler o guiaSeu banco do Supabase pode estar exposto (RLS)
A chave anon no site não é o vazamento. O problema é a tabela sem política, ou a política que a IA criou pela metade.
Ler o guiaDeu erro e você não sabe se precisa de um dev?
new row violates row level security policy. Na maior parte das vezes é uma regra de INSERT, não um motivo para chamar alguém.
Ler o guiaVai colocar pagamentos e tem medo de fazer errado?
A tela de obrigado não prova que o pagamento caiu. O webhook é que confirma, no servidor.
Ler o guiaAcabaram seus créditos tentando consertar o mesmo erro?
Pedir de novo para a IA “arrumar o RLS” gasta o limite. Um prompt com a causa certa resolve de uma vez.
Ler o guiaComo colocar seu app do Lovable no ar com domínio próprio
DNS, HTTPS e a URL de login do Supabase. Sem comprar servidor e sem perder o projeto no caminho.
Ler o guia
Preços em reais
O Diagnóstico Grátis já está no ar. Auditoria Completa e Proteção Contínua entram pela lista e ainda não cobram.
Não sabe qual escolher? Comece pelo diagnóstico grátis: ele mostra se você precisa de mais.
Lista de espera
O Diagnóstico Grátis já responde. A lista guarda o plano que você escolher, Auditoria Completa ou Proteção Contínua, e avisa quando abrir. Ainda não cobramos. Pedimos só e-mail, a ferramenta e, se quiser, a URL do app.
Descubra em 30 segundos se está tudo certo
Cole a URL. O Faro olha só o que já é público e responde em português.
Escanear grátis