סריקה כמו תוקף, בבטחה
קובצי .env ו-.git חשופים, סודות בקובצי JavaScript, כללי Supabase ו-Firebase, TLS, כותרות אבטחה, זיוף דואר ועוד.
סורקים. משגיחים. משחזרים.
תישנו בשקט.אנחנו ערים.
Vigavo סורקת את האתר או האפליקציה שלכם לאיתור מפתחות חשופים, מסדי נתונים פתוחים והגנות חסרות, משגיחה עליהם מסביב לשעון ושומרת גיבויים מאומתים שאפשר לשחזר בתוך דקות.
חינם. בלי הרשמה. בדיקות קריאה בלבד מבחוץ.
68בדיקות מוסברות בכל סריקה
230תבניות של מפתחות סודיים שאנחנו מחפשים בקוד ה-JavaScript
0שינויים באתר שלכם. כל הבדיקות לקריאה בלבד.
איך זה עובד
שלושה שלבים, בלי להתקין סוכן ובלי לשנות דבר באתר.
סריקה
מזינים כתובת. אנחנו מריצים בדיקות קריאה בלבד מבחוץ ומסבירים כל תוצאה בשפה פשוטה.
השגחה
אנחנו סורקים שוב לפי הלוח שלכם ומתריעים במייל, בטלגרם, ב-Slack או ב-webhook כשמשהו משתנה.
שחזור
מחברים את מסד הנתונים פעם אחת. אנחנו מגבים אותו, מוכיחים שכל גיבוי משוחזר, ומאפשרים לחזור אחורה בכמה לחיצות.
כל מה שצוות קטן שוכח לבדוק
הממצאים מדורגים לפי מה שתוקף היה מנסה קודם, והתיקון מופיע ממש ליד כל אחד.
השגחה על שינויים
סריקות מתוזמנות משוות לתוצאה הקודמת, כך שתשמעו על דליפה חדשה פעם אחת, לא כל יום.
גיבויים שבאמת משתחזרים
גיבויים מוצפנים של מסד הנתונים, מאומתים בשחזור אמיתי ובספירת שורות.
פרומפטים לתיקון
לכל ממצא קריטי מצורף פרומפט להדבקה ב-Cursor, Claude Code, Lovable או Bolt.
התראות בלי רעש
התראות בלי כפילויות, סיכום יומי או שבועי, וציון ברור מ-A עד F.
מסלולים פשוטים
מתחילים בסריקה חינמית. משלמים כשרוצים השגחה וגיבויים.
Scan
$29/שנה
חיוב שנתי בלבד: חיוב חודשי קטן כל כך היה הולך בעיקר לעמלות סליקה.
- 5 פרויקטים
- סריקות קלות: יומי
- סריקות מלאות: יומי, עד 500 עמודים
- גיבויים: שבועי
- גיבויים נשמרים 21 יום · 2GB אחסון
Complete
$9/חודש
$90/שנה
- 5 פרויקטים
- סריקות קלות: יומי
- סריקות מלאות: יומי, עד 2000 עמודים
- גיבויים: כל 6 שעות
- גיבויים נשמרים 90 יום · 30GB אחסון
Agency
$29/חודש
$290/שנה
- 15 פרויקטים
- סריקות קלות: כל 6 שעות
- סריקות מלאות: יומי, עד 2000 עמודים
- גיבויים: כל שעה
- גיבויים נשמרים 365 יום · 100GB אחסון
שאלות
האם הסריקה בטוחה לאתר שלי?
כן. אנחנו שולחים רק את אותן בקשות קריאה שכל דפדפן של מבקר יכול לשלוח. שום דבר לא משתנה ושום דבר לא מנוצל.
אפשר לסרוק אתר שאינו שלי?
רק ברשות הבעלים. בעלי אתרים יכולים לבקש החרגה בכל עת; ראו את דף הסורק.
מה אתם שומרים?
את תוצאת הסריקה. סריקות חינמיות נמחקות אחרי 30 יום.
אתם צריכים גישה לקוד או למסד הנתונים שלי?
לא לצורך סריקה: הסריקה בודקת רק את מה שציבורי. לגיבויים יוצרים משתמש מסד נתונים לקריאה בלבד (אנחנו מציגים את ה-SQL המדויק), או מחברים Supabase בלחיצה.
מה קורה אם הסריקה מוצאת בעיה?
מקבלים הסבר בשפה פשוטה, למה זה חשוב, איך מתקנים, ובבעיות קריטיות גם פרומפט מוכן לכלי התכנות שלכם. ההשגחה תודיע כשהבעיה תוקנה.