説明
ShipTightは、Lovable、Bolt、Cursor、Replit、v0などの最新のAIビルダーを使用して開発されたアプリケーションのために特別に設計された重要なローンチ安全スキャンを提供します。このサービスは、機密情報を露出させたり、アプリケーションの整合性を損なう可能性のある一般的なセキュリティ脆弱性を特定するために、迅速な60秒間のチェックを実行します。
続きを読む
スキャナーは、公開されている表面のみに焦点を当て、ブラウザや潜在的な攻撃者が見ることができるものを模倣します。HTMLおよびJavaScriptバンドル内に見つかる露出した秘密鍵（例：Stripe、OpenAI、Anthropic、AWS、GitHub、Supabaseサービスロール）を慎重にチェックします。プライバシーを確保するために、発見された鍵はマスクされ、最初の6文字と最後の4文字のみが表示され、完全には保存されません。ShipTightは、設定やソースコードを不注意に露出させる可能性のある`.env`や`.git`フォルダーなどの公開アクセス可能なファイルも確認します。
ファイルの露出を超えて、このサービスはHSTS、Content-Security-Policy、フレーミング保護、nosniff、Referrer-Policy、Permissions-Policyなどの重要な安全ヘッダーを評価し、堅牢なブラウザセキュリティを確保します。適切なHTTPSの実装を確認し、サイトが安全に読み込まれ、HTTPからリダイレクトされることを確認します。公開ソースマップも精査され、元のソースコードが再構築されるのを防ぎます。さらに、ShipTightは、セキュア、HttpOnly、SameSite属性が欠如している不安全なクッキーのフラグや、HTTPSページでHTTPリソースが読み込まれる混合コンテンツの問題を特定します。また、`robots.txt`および`sitemap`ファイルの存在と正しい設定を確認し、機密パスが不注意に露出しないようにします。
ShipTightは、使用されている特定のビルダー（Lovable、Bolt、Replit、v0、Cursor）を検出することにより、修正プロンプトを生成することで、修正プロセスを効率化します。ユーザーはアプリのURLとメールを貼り付けるだけで、安全スコア（0-100）とグレード、主要な発見を約1分で受け取り、ビルダーに貼り付ける準備が整った修正プロンプトをコピーします。1クリックで再チェックを行い、修正を確認します。このサービスは、基本的な発見のための無料スキャン、49ドルの一回限りのフルフィックスレポート、月29ドルからの継続的な監視プランを提供し、支払い失敗アラートのためのオプションのRevenue Guardアドオンもあります。ShipTightはGame Gifted Entertainment LLCによって運営されており、ユーザープライバシーを重視し、必要なデータのみを保存し、決して販売しません。
- カテゴリーAIサイバーセキュリティツール
- 料金モデルフリーミアム
- デプロイクラウド
- プラットフォームWeb
ShipTightの主要機能
60秒間のローンチ安全スキャン
露出した秘密鍵（Stripe、OpenAI、AWS、GitHubなど）をチェック
公開アクセス可能なファイル（.env、.gitフォルダー）を特定
HTTPSの実装とリダイレクトを確認
欠落または誤設定された安全ヘッダー（HSTS、CSPなど）をスキャン
元のコードを露出させる可能性のある公開ソースマップを検出
不安全なクッキーのフラグ（Secure、HttpOnly、SameSite）をチェック
HTTPSページ上の混合コンテンツの問題を特定
robots.txtおよびsitemapの存在と設定を確認
修正のための特定のアプリビルダー（Lovable、Bolt、Cursor、Replit、v0）を検出
0-100の安全スコアとグレードを提供
平易な英語での発見と修正プロンプトを生成
修正後に1クリックで再チェックを提供
一回限りのレポートまたは継続的な監視を提供
支払いアラートのためのオプションのRevenue Guardを含む
ShipTightの使い方は？
URLを貼り付ける：スキャンを開始するために、ライブアプリのアドレスとメールを追加します。
スコアを取得：約1分で0から100の安全スコア、グレード、および主要な発見を受け取ります。
修正プロンプトをコピー：ビルダー（Lovable、Bolt、Cursor）に合わせた貼り付け準備完了の修正プロンプトを取得します。
再チェック：修正を適用し、1クリックで再チェックして解決を確認します。
監視（オプション）：週次の再スキャン、フルレポート、ダッシュボード履歴のためにサブスクリプションします。
ShipTightの使用例
- プレローンチセキュリティ監査
- 露出した鍵の検出
- 公開ファイル露出チェック
- 安全ヘッダーの検証
- HTTPS設定レビュー
- ソースコード漏洩防止
- 不安全なクッキーのフラグの特定
- 混合コンテンツの解決
- 継続的なセキュリティ監視
- 支払いシステムの健康チェック
