सिर्फ एक URL से वेबसाइट की बुनियादी सुरक्षा स्थिति जांचने का टूल, Vibe Guardian

 (vibe-guardian.com)
3 पॉइंट द्वारा prism 2026-03-26 | 5 टिप्पणियां | WhatsApp पर शेयर करें

आजकल vibe coding का चलन बढ़ रहा है, और तेजी से बनाकर deploy करने के इस प्रवाह में
मुझे लगा कि बुनियादी security settings अक्सर पीछे छूट जाती हैं.

असल में होने वाली छोटी-बड़ी घटनाओं को देखें तो
वे जटिल hacking की तुलना में कहीं ज़्यादा साधारण मामलों से जुड़ी होती हैं.

  • exposed API keys, CORS settings, सार्वजनिक .env files, मुख्य logs का exposed होना आदि
    (ऐसी बुनियादी setting छूटने की वजह से ऐसे मामले बहुत होते हैं)

इसलिए मैंने एक ऐसा टूल बनाया
जिसमें सिर्फ एक URL डालकर
वेबसाइट की बुनियादी सुरक्षा स्थिति को जल्दी जांचा जा सके,
और संभावित समस्याओं वाले हिस्सों को check किया जा सके.

यह कोई ऐसा service नहीं है जो perfect security देता हो,
लेकिन कम-से-कम बुनियादी settings की कमी या key exposure जैसी
घटनाएँ न हों, इस पर इसका फोकस रखा है.

बुनियादी security settings को एक बार व्यवस्थित कर लिया जाए,
तो उन्हें दूसरे projects में भी इस्तेमाल किया जा सकता है,
इसलिए deploy के बाद कम-से-कम एक बार जांच लेना अच्छा रहेगा.

[वेबसाइट]

इसके अलावा यहाँ बहुत से developers हैं, इसलिए शायद ऐसा कम होता होगा,
लेकिन vibe coding से service बनाते समय मैंने अक्सर ऐसे मामले देखे हैं जहाँ frontend से ही AI API call किया जाता है.
.env key में secret जैसा एहसास होता है, इसलिए लगता है कि non-developers कभी-कभी भ्रमित हो जाते हैं.

एक अलग बात, मैंने भी कभी AWS पर proxy server बनाकर यह सोचकर कि 'यह तो बस एक IP है जो public भी नहीं है, इसे कोई कैसे जानेगा?' बिना किसी अलग authentication/security के खुला छोड़ दिया था, और अगले ही दिन AWS से abnormal signs के बारे में mail आ गया था. सिर्फ एक दिन में बहुत भारी traffic आ गया था,,, शुक्र है कि AWS की तरफ से मामले को समझ लिया गया, हाय

उस समय मुझे महसूस हुआ था कि सोच से कहीं ज़्यादा तेजी से detection और access हो जाता है.

संबंधित पढ़ाई

5 टिप्पणियां

 
kims707 16 일 전

Claude Code Opus4.7 के आधार पर, मेरे प्रोजेक्ट कोड और उसी वास्तविक लिंक पर किए गए टेस्ट के नतीजों के मुताबिक, उस साइट के लिए ज़्यादातर परिणाम false positive लगते हैं..
 
runableapp 2026-03-27

अच्छी service लग रही है!
बस एक चिंता यह है कि URL डालकर security issues का पता लगाने के बाद, यह गारंटी होनी चाहिए कि उसका कोई record नहीं रखा जाएगा। अगर कम से कम यह लिखा हो कि मेरी site और security issues से जुड़ा कोई record save नहीं किया जाता, तो अच्छा रहेगा।
 
prism 2026-03-27

धन्यवाद :) शायद आपको किसी संभावित हमले को लेकर चिंता है, इसलिए हम उस हिस्से पर भी अच्छी तरह विचार करेंगे~!
 
2026-03-26
[यह टिप्पणी छिपाई गई है.]
 
prism 2026-03-27

धन्यवाद~! अरे, ऐसी सर्विस भी थी haha, मुझे इसे रजिस्टर करना पड़ेगा!