ScanProve: Code Security Scan

ScanProveは、開発者、個人事業主、ノーコード開発者が、本番環境へのデプロイ前に重大なセキュリティ脆弱性、漏洩したAPIキー、デプロイエラーを検出できるよう支援します。

実際の運用環境での失敗事例を基に開発されたScanProveは、自動化されたセキュリティ監視ツールとして機能し、コード、環境ファイル、Git履歴、稼働中のデプロイ環境をスキャンして、危険な設定ミスを検出します。

🛡️ ScanProveのスキャン対象：
• .envファイル：公開されているAPIキー、テストキー、不足しているWebhookシークレットを検出します。

• Git履歴：過去のコミットに隠された漏洩した認証情報、パスワード、シークレットを検出します。

• Supabase設定：テーブルで行レベルセキュリティ（RLS）が正しく有効になっているかを即座にチェックします。

• Vercelデプロイ：localhost URL、プレースホルダー値、公開環境変数を検出します。

• ライブアプリケーション監査：HyperAgentがセキュアなブラウザインスタンスをデプロイし、稼働中のアプリケーションをテストして重大なバグを検出します。


💻 対象ユーザー：
• AIコーディングアシスタント（Cursor、Claudeなど）を使って迅速に開発を進めている開発者。

• 迅速なリリースを目指すソロ起業家で、リスクを回避するために自動化されたセカンドチェック機能が必要な方。

• Supabase、Vercel、決済ゲートウェイなど、複数のシステムとの連携を管理するノーコード／ローコード開発者。

• 稼働中のアプリで機密情報が漏洩しないことを絶対的に保証したい方。

⚙️ 利用方法：
1. ScanProveを開きます。

2. カメラをエラーログに向けるか、設定ファイルを安全に貼り付けます。

3. 分かりやすい説明と、具体的な修正手順をステップバイステップで提示した結果がすぐに表示されます。

🔑 BYOK（独自のキーを使用）：
データの完全な管理権を保持できます。独自のAI APIキーを接続することで、柔軟かつ無制限のスキャンが可能です。コードと設定はプロバイダーに直接送信され、当社がお客様のデータを閲覧または保存することはありません。


🚀 徹底的なスキャン監査：
ScanProveの自動化されたインテリジェンスが、お客様の稼働中のアプリケーションを徹底的に監査します。ScanProveは、ログインフロー、APIエンドポイント、データベース接続をリアルタイムで安全にテストし、隠れたデプロイメントエラーを検出します。

📦 柔軟なプラン：
• 無料プラン：現在のプロジェクトを監査するためのスタータースキャン。

• ファウンダーズプラン：毎月のスキャン回数が多く、永久アクセス権付き。

• プロプラン：毎日リリースを行うアクティブな開発者向けの無制限スキャン。

カメラスキャンはアプリ内で直接実行できます。被写体に向けて撮影するだけです。ScanProve.comのウェブサイトで同じアカウントでサインインすると、以下の追加セキュリティチェックにアクセスできます。

- Gitシークレットスキャナー：コミット履歴から漏洩したキーを検出します。
- Supabaseセキュリティチェッカー：データベースが保護されていることを確認します。
- Vercel設定チェッカー：デプロイ前に設定ミスを検出します。

ScanProve.comでアカウントを管理してください。