تدقيقات أمنية للمطورين المستقلين

اكتشف نقاط ضعفك قبل المهاجمين.

يفحص VICE منتجك كما يفعل المهاجم: الترويسات، TLS، الأسرار المكشوفة، Supabase RLS. ثم يمنحك درجة واضحة مع الإصلاح الدقيق لكل اكتشاف.

npm install -g vice-security
HEADERSTLSDNSRLS
موثوق من مطورين يطلقون منتجات حقيقية

تقارير أمنية يمكن قراءتها فعلاً

لا مسرحيات امتثال ولا تخويف. اكتشافات وأدلة وإصلاح دقيق. مكتوبة للمطورين، لا لمدراء الأمن.

أول النتائج خلال دقيقة تقريباً

يغطي الفحص الخفيف الترويسات وTLS والملفات المكشوفة والأسرار المسربة، ويعود بدرجة بينما لا تزال الماسحات الأخرى تستعد.

$ vice scan acme.dev
▸ headers ········· 12 checks
▸ tls ············· valid, HSTS on
▸ files ··········· no .env exposed
▸ supabase ········ 1 RLS gap
score 82/100 · grade B · 4 findings

الفحص العميق لـ Supabase

كل جدول وكل سياسة وكل حاوية تخزين. يدقق VICE طبقة RLS التي لا تفهمها الماسحات العامة.

public.userspublic.users · anon role can read every row

درجة تستحق التباهي

رقم واحد من 100، متتبع عبر الزمن، مع شارة قابلة للتضمين. دليل على أن منتجك يأخذ الأمان بجدية.

headerstlssupabase82

إصلاح بالذكاء الاصطناعي لكل اكتشاف

كل اكتشاف يأتي مع شرح مبسط والتصحيح الدقيق. الصقه في Cursor أو ملف الترحيل وتابع عملك.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+ enable row level security;
+ create policy "own rows" on public.users
+ for select using (auth.uid() = id);

مساحة عمل واحدة لكل نطاق

تحقق من الملكية مرة واحدة. تبقى التدقيقات والوحدات والجداول والاكتشافات مرتبطة بنطاقها.

النطاقات الموثقة تذهب أعمق

سجل DNS TXT يثبت ملكيتك للنطاق. عندها فقط تُفتح الفحوصات الأعمق. لا يجري VICE أبداً فحوصات اقتحامية على نطاقات لا تملكها.

TXT · _vice-verify.acme.devRLSAUTHSTORAGE

أدلة، لا انطباعات

يحتفظ كل اكتشاف بدليله الخام بجانب الإصلاح، لتتحقق من أن المشكلة حقيقية قبل إصلاحها.

$ GET acme.dev/.env200 OK# .env · productionDATABASE_URL=••••••••••••STRIPE_SECRET_KEY=sk_live_51H…SUPABASE_SERVICE_ROLE=••••••RESEND_API_KEY=••••••••

GitHub Actions مدمج

شغّل VICE في CI وأفشل البناء عند ظهور خطر حرج جديد. تتحدث التقارير والشارة مع كل دفعة.

vice-audit · passedcheckout2svice scan --ci54supdate score badge1s

تدقيقات مجدولة

تشغيلات أسبوعية أو شهرية تبقي الدرجة محدثة وتلتقط الانحدارات أثناء نومك.

every monday86

اربط الأدوات التي تستخدمها بالفعل

اربط GitHub عبر Webba ID، واحفظ مشروع Supabase مرة لكل نطاق، ودع التدقيقات المجدولة تبقي كل شيء محدثاً.

GitHubSupabaseSchedules
CI checksAI FixScore badge

ادعم المحرك المفتوح

يبقى VICE CLI مجانياً وبترخيص MIT. رعاة GitHub يحافظون على ذلك ويظهر شعارهم أمام آلاف المطورين.

الرعاة البلاتينيون
الرعاة الذهبيون
الرعاة الفضيون
الرعاة البرونزيون

جربه على نطاقك

فحوصات عامة غير اقتحامية بنتائج فورية. بدون حساب.

التدقيقات الكاملة تُفتح بعد التحقق من DNS

الفحوصات الخفيفة تستخدم فقط فحوصات عامة غير اقتحامية.

أسعار بسيطة للمطورين المنفردين

ابدأ مجاناً بالفحوصات العامة. رقِّ حسابك عندما يستحق النطاق الدفاع عنه.

Free

€0

تحقق من الأساسيات دون عناء التسجيل.

فحوصات خفيفة عامة

نطاق واحد متتبع

فحوصات ترويسات الأمان وTLS

تحقق يدوي من النطاق

Most popular

Solo

€9

/ month

للمطورين المستقلين الذين يطلقون تحديثات باستمرار.

تدقيقات كاملة موثقة

10 تدقيقات شهرياً

الفحص العميق لـ Supabase وإصلاحات الذكاء الاصطناعي

سجل الفحوصات وتتبع الدرجة

GitHub Actions والتدقيقات المجدولة

لا بطاقة ائتمان للخطة المجانية · ألغِ في أي وقت · اطلع على أسعار Pro والباقة السنوية