AIで作ったサービスのための健康診断
URLを貼るだけで、
危ない設定がないか調べます
セキュリティの知識はいりません。結果は日本語で、何が起きるかと直し方までお伝えします。
診断すること
キーが漏れていないか
画面のコードにAPIキーやデータベースの管理者キーが混ざっていないかを確認します。
見えてはいけないファイル
.env や .git など、設定やソースコードが誰でも見られる状態になっていないかを確認します。
通信と基本の設定
通信が暗号化されているか、最低限の安全設定が入っているかを確認します。
診断は、公開されている情報を読み取るだけの非破壊チェックです。データの書き換えや削除は一切行いません。