Scanner de Segurança para Vibe Coding (Lovable, Cursor, Bolt) | Nurbak
EntrarCriar conta e conectar GitHub

SCANNER DE SEGURANÇA PARA VIBE CODING

Seu app feito com vibe coding saiu com a porta aberta

Builders com IA otimizam para publicar, não para a segurança. Conecte o repo do GitHub do seu app de Lovable, Cursor, Bolt, v0 ou Replit e o pentester com IA da Nurbak encontra no código os segredos expostos, a falta de auth e as regras de banco abertas. Scan grátis para começar.

Criar conta e conectar GitHub

Não guardamos seu código. Só escrevemos quando você pede um PR de correção.

Segredos expostos

API keys, service-role keys e tokens commitados no código ou esquecidos no histórico do git.

Falta de autenticação

Endpoints e server actions que retornam dados sem verificar quem está pedindo.

RLS do Supabase aberto

Tabelas e migrations sem políticas de Row Level Security, onde qualquer usuário lê os dados de todos.

Corrija com um PR

Cada achado vem com a correção, e a Nurbak pode abrir o Pull Request para você. O primeiro é grátis.

Como funciona o scan

1

Você cria sua conta e conecta o GitHub.

2

Escolhe o repo do seu app, público ou privado.

3

Nosso próprio modelo de IA lê o código como um pentester, em infra efêmera.

4

Você recebe um score de segurança e os 3 achados mais importantes completos.

5

Pede um Pull Request com a correção, ou libera o relatório completo com um plano.

Perguntas frequentes

O scan é grátis?

Sim. O scan grátis funciona com qualquer repositório: você vê seu score de segurança e os 3 achados mais importantes completos, mais 1 Pull Request de correção sem custo. Os planos pagos liberam o relatório completo e o monitoramento contínuo.

Funciona com Lovable, Cursor, Bolt, v0 e Replit?

Sim, desde que o código esteja em um repositório do GitHub. Lovable, Bolt, v0 e Replit podem sincronizar ou exportar o projeto para o GitHub.

O que ele verifica?

Segredos hardcoded (incluindo o histórico do git), falta de autenticação e autorização, brechas de RLS no Supabase, injeção, SSRF, IDOR, dependências vulneráveis e configurações de CI inseguras.

Meu código está seguro?

Sim. A análise roda em infra efêmera com nosso modelo, seu código nunca vai para a OpenAI nem para a Anthropic e é apagado ao terminar o scan.

Veja o que está exposto antes que outro veja

Conecte o GitHub e receba seu score de segurança em minutos.

Escanear o código do meu app