// 무료 · 가입 없음 · 30초
바이브코딩한 앱,
털리기 전에 점검하세요
배포 주소만 넣으면 브라우저에 노출된 API 키, 공개된 .env, 소스맵을 찾아드려요. 공개된 파일만 읽고, 아무것도 건드리지 않아요.
본인이 운영하는 사이트를 점검해 주세요.
무엇을 확인하나요?
- 노출된 비밀 키: Stripe, OpenAI, Anthropic, AWS, GitHub, Supabase service_role 키가 JS 번들에 들어 있는지
- 공개된 민감 파일:
/.env,/.git/config가 그대로 다운로드되는지 - 소스맵 공개: 원본 코드를 그대로 복원할 수 있는지
- 보안 헤더: CSP, HSTS, 클릭재킹 방지가 설정돼 있는지
- Supabase 사용 여부: RLS처럼 밖에서 안 보이는 설정은 소유자 인증 후 정밀 진단으로 확인해요