説明
PlugLeakは、Lovable、Bolt、Cursor、Replit、v0などのAI開発プラットフォームを使用して構築されたアプリケーション向けに特化したセキュリティスキャンサービスを提供します。主な提供内容は、ライブアプリケーションの公開されている要素をパッシブに外部からチェックする迅速な無料20秒スキャンです。このプロセスは、標準の訪問者のブラウザが行うGETリクエストを模倣し、さらに/.envおよび/.git/configへの特定のリクエストを行いますが、ログイン、フォームの送信、データベースのクエリは行いません。
続きを読む
スキャナーは、漏洩したAPIキー（Stripe、OpenAI、Anthropic、AWS、GitHub、Supabase）、公開されたSupabaseの「service_role」キー、公開アクセス可能な「.env」および「.git」設定ファイル、Content-Security-Policy、Strict-Transport-Security、X-Frame-Optionsなどの重要なセキュリティヘッダーの欠落を含む重大な脆弱性を徹底的に検索します。また、HTTPSリダイレクトとSSL証明書の有効性も確認します。発見された秘密は、レポートに保存される前にすぐにマスクされ（最初の6文字 + ****）、完全なキーは決して保存されません。
完了後、ユーザーは100点満点のセキュリティスコアを受け取ります。メールアドレスを提供すると、各発見の詳細、位置、およびマスクされた証拠を含む包括的な問題リストがアンロックされます。即時の修正を求めるユーザーには、PlugLeakが有料の「修正レポート」を提供します。9ドルの一回限りの支払いで、Lovable、Bolt、またはCursor向けのコピー＆ペースト修正プロンプトが提供され、開発者が何を回転させ、どのように修正を確認するかを案内します。29ドルのオプションには10件の修正レポートが含まれ、デプロイ後の再スキャンが可能です。
PlugLeakは、ライブプロダクションアプリケーションに対する安全性を強調し、パッシブチェックのみを実行し、決してエクスプロイトを試みないと述べています。これは完全なセキュリティ監査ではなく、データ侵害を引き起こす可能性のある一般的で高価なミスを特定するための自動チェックです。このサービスは、AIビルダーを使用している開発者やチームにとって、公開されているセキュリティの欠陥を特定し、対処するための迅速で信頼性の高い方法を提供します。
- カテゴリーAIサイバーセキュリティツール
- 料金モデルフリーミアム
- デプロイクラウド
- プラットフォームWeb
PlugLeakの主要機能
ライブアプリ向けの無料20秒セキュリティスキャン
漏洩したAPIキー（Stripe、OpenAI、Anthropic、AWS、GitHub、Supabase）を検出
公開されたSupabaseのservice_roleキーを特定
公開アクセス可能な.envおよび.gitファイルをチェック
欠落したセキュリティヘッダー（CSP、HSTS、X-Frame-Optionsなど）をスキャン
HTTPSリダイレクトとSSL証明書の有効性を確認
100点満点のセキュリティスコアを提供
マスクされた証拠を含む詳細な問題リストを提供（メール送信後）
Lovable、Bolt、Cursorアプリ向けのコピー＆ペースト修正プロンプトを含む（有料機能）
クレジットパックを使用してデプロイ後の再スキャンをサポート
パッシブスキャン手法で、プロダクション環境に安全
無料スキャン中にログイン、フォーム送信、データベースクエリを行わない
発見されたすべての秘密を保存前にマスク
自己修正のための無料ガイドを提供
ログ内の「PlugLeakScanner」User-Agentを持つリクエストを特定
PlugLeakの使い方は？
URLを貼り付ける: AIビルドアプリケーションのライブURLを入力します。
スキャンを開始: アプリケーションの所有権またはスキャンの許可を確認します。
スコアを取得: 100点満点の即時セキュリティスコアを受け取ります。
問題を表示: メールアドレスを入力して、特定されたセキュリティ問題の完全なリストとマスクされた証拠をアンロックします。
修正にアクセス（オプション）: 問題を解決するためのLovable、Bolt、Cursor向けのコピー＆ペーストプロンプトを含む修正レポートを購入します。
修正を確認: 提供されたガイダンスを使用してキーを回転させ、脆弱性が解決されたことを確認します。
PlugLeakの使用例
- デプロイ前のセキュリティチェック
- デプロイ後の脆弱性評価
- 開発者のセキュリティ教育
- コンプライアンスとリスク軽減
- 迅速なセキュリティフィードバック
- AIビルダーのセキュリティ強化
