ScanProve: Code Security Scan

ScanProve는 개발자, 개인 창업자, 노코드 빌더가 프로덕션 환경에 배포하기 전에 심각한 보안 취약점, 유출된 API 키, 배포 오류를 찾아낼 수 있도록 지원합니다.

실제 프로덕션 환경에서 발생한 오류를 기반으로 개발된 ScanProve는 자동화된 보안 관리자로서 코드, 환경 파일, Git 히스토리, 실제 배포 환경을 스캔하여 위험한 설정 오류를 찾아냅니다.

🛡️ ScanProve 스캔 항목:
• .env 파일: 노출된 API 키, 테스트 키, 누락된 웹훅 비밀 키를 찾아냅니다.

• Git 히스토리: 이전 커밋에 숨겨진 유출된 자격 증명, 암호, 비밀 키를 탐지합니다.

• Supabase 구성: 테이블에서 행 수준 보안(RLS)이 제대로 활성화되었는지 즉시 확인합니다.

• Vercel 배포: localhost URL, 플레이스홀더 값, 공개 환경 변수를 찾아냅니다.

• 실제 앱 감사: HyperAgent는 안전한 브라우저 인스턴스를 배포하여 실제 실행 중인 애플리케이션의 버그를 테스트합니다.

💻 대상:
• AI 코딩 어시스턴트(Cursor, Claude 등)를 사용하여 빠르게 개발하는 개발자

• 책임 문제를 예방하기 위해 자동화된 검토 도구가 필요한 빠른 제품 출시를 목표로 하는 창업자

• Supabase, Vercel 및 결제 게이트웨이와의 통합을 관리하는 노코드 및 로코드 개발자

• 실제 운영 중인 앱에서 민감한 개인 정보가 노출되지 않도록 완벽하게 보장받고 싶은 모든 사용자

⚙️ 사용 방법:
1. ScanProve를 실행합니다.

2. 카메라를 오류 로그에 비추거나 구성 파일을 안전하게 붙여넣습니다.

3. 명확하고 이해하기 쉬운 설명과 정확한 단계별 해결 지침이 포함된 결과를 즉시 받아보세요.

🔑 BYOK(Bring Your Own API Key):
데이터에 대한 완벽한 제어권을 유지하세요. AI API 키를 연결하여 유연하고 무제한으로 스캔할 수 있습니다. 코드와 구성 정보는 제공업체로 직접 전송되며, 당사는 사용자의 데이터를 보거나 저장하지 않습니다.

🚀 심층 스캔 감사:
자동화된 인텔리전스가 실제 애플리케이션을 안전하게 검사합니다. ScanProve는 로그인 흐름, API 엔드포인트, 데이터베이스 연결을 실시간으로 테스트하여 숨겨진 배포 오류를 찾아냅니다.

📦 다양한 요금제:
• 무료 요금제: 현재 프로젝트를 감사하기 위한 기본 스캔 기능

• 파운더스 요금제: 평생 이용 가능한 대용량 월간 스캔

• 프로 요금제: 매일 앱을 배포하는 활발한 개발자를 위한 무제한 스캔

카메라 스캔은 앱 내에서 바로 작동합니다. 카메라를 대고 촬영하기만 하면 됩니다. ScanProve.com 웹사이트에서 동일한 계정으로 로그인하면 다음과 같은 추가 보안 검사를 이용할 수 있습니다.

- Git 비밀 키 스캐너: 커밋 기록에서 유출된 키를 찾아냅니다.

- Supabase 보안 검사기: 데이터베이스가 안전하게 보호되는지 확인합니다.
- Vercel 구성 검사기: 배포 전에 잘못된 구성을 찾아냅니다.

ScanProve.com에서 계정을 관리하세요.