AIで作ったアプリ向けの無料セキュリティツール
アプリが無防備になる原因として最も多い、弱いデータベースルールと、ブラウザーに送られたシークレットを確認する、3つのチェッカーです。
Supabase セキュリティスキャナー
プロジェクトを読み取り専用で接続すると、RLS、ポリシー、関数、認証について、各指摘事項の修正方法つきで評価されたレポートが得られます。
Firebase ルールチェック
Firestore、Storage、Realtime Database のルールを貼り付けて、誰にでも開かれているパスを確認できます。
シークレットスキャナー
公開ページとそのスクリプトファイルに、漏れた API キーがないかを確認します。値はマスクして表示します。
ルールとページはメモリ内で処理され、何も保存されません。