Replit アプリをデプロイした。鍵はかかっていますか？
Replit Agent なら、1回のセッションでアプリを作ってデプロイまでできます。デプロイは本物で、配信されるものもすべて本物です。URL を貼って、訪問者が触れるべきでないものに届いてしまわないか確かめましょう。
無料・登録不要。基本診断は、通常のブラウザと同じリクエストしか送りません。
Replit のデプロイで確認すること
- 重大無料診断
ページやスクリプトの中のシークレット
Replit Secrets はキーをコードの外に置いてくれます。ただし、コードがそれをブラウザに送るまでの話です。ページが読み込むすべてのものから、既知のキー形式を探します。
- 重大Pro
外から見える .env やリポジトリのファイル
ドメイン確認後、/.env や /.git/config など、決して配信されてはならないパスの短いリストを確認します。
- 高Pro
アプリがスリープした、またはクラッシュした
5分ごとの死活監視。アプリが応答しなくなったときと、復旧したときに通知します。
- 中無料診断
HTTPS へのリダイレクトや HSTS がない
https:// を付けずにアドレスを入力した訪問者が、暗号化されていないページにたどり着くことがあってはなりません。
修正を Replit Agent に戻す
どのレポートにも、指摘とその場所、修正の確かめ方をまとめたプロンプトが付きます。Agent に貼り付けてください。
my-app.replit.app の次の問題を修正してください。 1. static/app.js に SendGrid の API キーが含まれています。 無効化し、新しいキーは Replit Secrets に保存して、メール送信はサーバーのルートからだけ行ってください。 2. Strict-Transport-Security ヘッダーがありません。 サーバーのレスポンス用ミドルウェアで追加してください。 完了したら再診断：https://scanyoursite.app/ja?check=my-app.replit.app
ユーザーより先に気づく
Pro なら、5分ごとの死活監視、デプロイごとのチェック、そして何かが変わったときだけの通知。Telegram、メール、Slack や Discord に届きます。
プランを見るよくある質問
Repl へのアクセスは必要ですか？
いいえ。デプロイ済みのサイトを外側から確認します。
アプリが落ちたら、どれくらいで分かりますか？
Pro ではサイトを5分ごとに確認します。停止は2回目の確認で裏付けてから通知します。
サーバーそのものはどうですか？
自分で VPS を運用しているなら、オープンソースのサーバーエージェントがディスク、開いているポート、ファイアウォール、バックアップを報告します。Replit のデプロイには必要ありません。
URL を貼るだけ。1分ほどで一覧が届きます。
どの指摘にも、あなたにとっての影響と直し方が付いています。AI コーディングツールにそのまま適用させるプロンプトとしても受け取れます。
無料・登録不要。基本診断は、通常のブラウザと同じリクエストしか送りません。