Sikkerhetsrevisjoner for indie-buildere

Finn dine svakheter før angriperne gjør det.

VICE skanner produktet ditt slik en angriper ville gjort: headers, TLS, eksponerte hemmeligheter, Supabase RLS. Så får du en tydelig score med den nøyaktige fiksen for hvert funn.

npm install -g vice-security

Betrodd av buildere som shipper ekte produkter

Sikkerhetsrapporter du faktisk kan lese

Ikke noe compliance-teater, ingen skremselspropaganda. Funn, bevis og den nøyaktige fiksen. Skrevet for buildere, ikke CISO-er.

Første resultater på omtrent ett minutt

Light-skanningen dekker headers, TLS, eksponerte filer og lekkede hemmeligheter, og kommer tilbake med en score mens andre skannere fortsatt varmer opp.

$ vice scan acme.dev
▸ headers ········· 12 checks
▸ tls ············· valid, HSTS on
▸ files ··········· no .env exposed
▸ supabase ········ 1 RLS gap
score 82/100 · grade B · 4 findings

Supabase-dybskanning

Hver tabell, hver policy, hver storage-bucket. VICE reviderer RLS-laget generiske skannere ikke forstår, bygget for stacken din.

En score verdt å vise frem

Ett tall av 100, fulgt over tid, med et badge som kan bygges inn. Beviset på at produktet ditt tar sikkerhet på alvor.

En AI-fiks for hvert funn

Hvert funn kommer med en lettfattelig forklaring og den nøyaktige patchen. Lim den inn i Cursor eller migrasjonen din og gå videre.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+   enable row level security;
+ create policy "own rows" on public.users
+   for select using (auth.uid() = id);

Ett arbeidsområde per domene

Bekreft eierskapet én gang. Revisjoner, moduler, planer og funn blir hos domenet de tilhører.

Verifiserte domener går dypere

En DNS TXT-oppføring beviser at domenet er ditt. Først da låses de dypere sjekkene opp. VICE kjører aldri intrusive skanninger på andres domener.

Bevis, ikke magefølelse

Hvert funn beholder råbeviset ved siden av utbedringen, så du kan verifisere at problemet er ekte før du fikser det.

GitHub Actions innebygd

Kjør VICE i CI og fell bygget når en ny kritisk dukker opp. Rapporter og badge oppdateres ved hvert push.

Planlagte revisjoner

Ukentlige eller månedlige kjøringer holder scoren fersk og fanger regresjoner mens du sover.

Koble til verktøyene du allerede bruker

Koble GitHub via Webba ID, lagre Supabase-prosjektet én gang per domene, og la planlagte revisjoner holde alt oppdatert.

GitHubSupabaseSchedules

CI checksAI FixScore badge

Støtt den åpne motoren

VICE CLI forblir gratis og MIT-lisensiert. GitHub-sponsorer holder det slik og viser logoen sin for tusenvis av buildere.

Prøv det på domenet ditt

Offentlige, ikke-intrusive sjekker med umiddelbare resultater. Ingen konto nødvendig.

Fulle revisjoner låses opp etter DNS-verifisering

Mål URL

Light-skanninger bruker bare offentlige, ikke-intrusive sjekker.

Enkle priser for solo-buildere

Start gratis med offentlige sjekker. Oppgrader når et domene er verdt å forsvare.

Free

€0

Valider det grunnleggende før registreringsfriksjon.

Offentlige light-skanninger

Ett fulgt domene

Sjekk av sikkerhetsheaders og TLS

Manuell domeneverifisering

€9

/ month

For uavhengige buildere som lanserer ofte.

Verifiserte fulle revisjoner

10 revisjoner per måned

Supabase Deep Scan og AI-fikser

Skannehistorikk og score-sporing

GitHub Actions og planlagte revisjoner

Ingen kort for gratisnivået · avslutt når som helst · Se Pro og årspriser