ScanYourSite

In Bolt gebaut. Können Sie den Link gefahrlos teilen?

Mit Bolt ist es leicht, OpenAI, Stripe oder Supabase direkt aus der Seite aufzurufen — und genauso leicht, den geheimen Schlüssel gleich mit auszuliefern. Fügen Sie die URL Ihrer deployten Bolt-App ein und sehen Sie, was ein Fremder darin finden kann.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.

Vollständigen Beispielbericht ansehen

Was wir bei einer Bolt-App prüfen

Ein Prompt, den Bolt versteht

Der Bericht liefert einen fertigen Prompt: das Problem, wo es steckt und wie sich die Lösung prüfen lässt. Fügen Sie ihn in Bolt ein und lassen Sie Bolt die Änderung machen.

Behebe diese Probleme auf my-bolt-app.netlify.app.

1. Ein OpenAI-API-Key (sk-…a3F9) liegt in assets/index-c41e.js.
   Widerrufe ihn im OpenAI-Dashboard, verschiebe den Aufruf in eine Serverless-Funktion und lies den Schlüssel dort aus einer Umgebungsvariable.

2. Kein Strict-Transport-Security-Header.
   Füge ihn in netlify.toml für alle Pfade hinzu.

Wenn du fertig bist, prüfe erneut: https://scanyoursite.app/de?check=my-bolt-app.netlify.app

Bolt schreibt neu, wir prüfen neu

Mit Pro bemerken wir jedes neue Deployment und prüfen die neue Version innerhalb von Minuten: Ist sie erreichbar, rendert sie, ist ein Schlüssel zurück in ein Skript gerutscht? Sie hören nur von uns, wenn etwas Neues kaputtgeht.

Tarife ansehen

Fragen

Brauchen Sie Zugriff auf mein Bolt-Projekt?

Nein. Wir prüfen die deployte Website von außen, wie ein Besucher. Nichts zu installieren, kein Konto zu verbinden.

Ich habe einen Schlüssel gefunden. Was jetzt?

Widerrufen Sie ihn zuerst beim Anbieter — gehen Sie davon aus, dass er kopiert wurde. Verschieben Sie dann den Aufruf in eine Serverfunktion. Der Prompt aus dem Bericht führt Ihre KI durch die Schritte.

Funktioniert das mit Firebase?

Die Schlüsselerkennung funktioniert für jedes Frontend. Die Prüfung auf Tabellenebene gibt es nur für Supabase.

Für Vibe Coder

URL einfügen. Die Liste kommt in etwa einer Minute.

Zu jedem Fund steht, was er für Sie bedeutet und wie Sie ihn beheben — oder ein Prompt, den Ihr KI-Coding-Tool umsetzen kann.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.