描述
PlugLeak 提供专门的安全扫描服务，旨在为使用 AI 开发平台（如 Lovable、Bolt、Cursor、Replit 和 v0）构建的应用程序提供支持。其核心服务是快速的免费 20 秒扫描，执行对实时应用程序公开暴露元素的被动外部检查。此过程模拟标准访问者浏览器所发出的 GET 请求，以及对 /.env 和 /.git/config 的特定请求，而无需登录、提交表单或查询数据库。
阅读更多
扫描器仔细搜索关键漏洞，包括泄露的 API 密钥（Stripe、OpenAI、Anthropic、AWS、GitHub、Supabase）、暴露的 Supabase `service_role` 密钥、公开可访问的 .env 和 .git 配置文件，以及缺失的基本安全头，如 Content-Security-Policy、Strict-Transport-Security 和 X-Frame-Options。它还验证 HTTPS 重定向和 SSL 证书的有效性。发现的任何秘密都会立即被掩码（前 6 个字符 + ****），然后保存到报告中，确保完整的密钥不会被存储。
完成后，用户将收到一个 100 分的安全评分。提供电子邮件可以解锁详细的问题列表，详细说明每个发现、其位置和掩码证据。对于那些寻求立即修复的人，PlugLeak 提供付费的 "修复报告"。一次性支付 9 美元可获得针对 Lovable、Bolt 或 Cursor 的复制粘贴修复提示，指导开发人员如何旋转密钥以及如何验证修复。29 美元的选项包括 10 份修复报告，允许在部署后进行重新扫描。
PlugLeak 强调其对实时生产应用程序的安全性，表示它仅执行被动检查，绝不尝试利用任何漏洞。它不是全面的安全审计，而是针对常见且代价高昂的错误的自动检查，这些错误可能导致数据泄露。该服务非常适合使用 AI 构建工具的开发人员和团队，提供快速可靠的方法来识别和解决公开面临的安全缺陷，以防止被利用。
- 类别AI 网络安全工具
- 定价模式免费增值
- 部署云端
- 平台网页版
PlugLeak的核心功能
针对实时应用程序的免费 20 秒安全扫描
检测泄露的 API 密钥（Stripe、OpenAI、Anthropic、AWS、GitHub、Supabase）
识别暴露的 Supabase service_role 密钥
检查公开可访问的 .env 和 .git 文件
扫描缺失的安全头（CSP、HSTS、X-Frame-Options 等）
验证 HTTPS 重定向和 SSL 证书的有效性
提供 100 分的安全评分
提供详细的问题列表和掩码证据（提交电子邮件后）
包括针对 Lovable、Bolt 和 Cursor 应用程序的复制粘贴修复提示（付费功能）
支持在部署后使用积分包进行重新扫描
被动扫描方法，适合生产环境
在免费扫描期间不登录、提交表单或查询数据库
在存储之前掩码所有发现的秘密
提供自我修复的免费指南
在日志中识别带有 "PlugLeakScanner" 用户代理的请求
如何使用 PlugLeak？
粘贴 URL：输入您 AI 构建应用程序的实时 URL。
启动扫描：确认拥有扫描该应用程序的所有权或权限。
获取评分：立即收到 100 分的安全评分。
查看问题：输入您的电子邮件以解锁识别的安全问题和掩码证据的完整列表。
访问修复（可选）：购买修复报告以获取针对 Lovable、Bolt 或 Cursor 的复制粘贴提示以解决问题。
验证修复：使用提供的指导旋转密钥并验证漏洞是否已解决。
PlugLeak的使用案例
- 部署前安全检查
- 部署后漏洞评估
- 开发人员安全教育
- 合规性和风险缓解
- 快速安全反馈
- AI 构建工具安全加固
