ScanYourSite

Fez no Bolt. É seguro compartilhar o link?

O Bolt facilita chamar a OpenAI, o Stripe ou o Supabase direto da página — e facilita na mesma medida publicar a chave secreta junto. Cole a URL do seu app Bolt publicado e veja o que um estranho consegue encontrar nele.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.

Ver um relatório completo de exemplo

O que verificamos em um app Bolt

Um prompt que o Bolt entende

O relatório entrega um prompt pronto: o problema, onde ele está e como verificar a correção. Cole no Bolt e deixe que ele faça a alteração.

Corrija estes problemas em my-bolt-app.netlify.app.

1. Há uma chave de API da OpenAI (sk-…a3F9) em assets/index-c41e.js.
   Revogue-a no painel da OpenAI, mova a chamada para uma função serverless e leia a chave de uma variável de ambiente lá.

2. Não há cabeçalho Strict-Transport-Security.
   Adicione-o no netlify.toml para todos os caminhos.

Ao terminar, verifique de novo: https://scanyoursite.app/pt?check=my-bolt-app.netlify.app

O Bolt reescreve, nós verificamos de novo

Com o Pro, percebemos cada novo deploy e verificamos a nova versão em minutos: está no ar, renderiza, alguma chave voltou para um script? Você só tem notícias nossas quando algo novo quebra.

Ver planos

Perguntas

Vocês precisam de acesso ao meu projeto no Bolt?

Não. Verificamos o site publicado de fora, como um visitante. Nada para instalar, nenhuma conta para conectar.

Encontrei uma chave. E agora?

Primeiro revogue-a no provedor — considere que ela já foi copiada. Depois mova a chamada para uma função de servidor. O prompt do relatório guia sua IA nesse processo.

Funciona com Firebase?

A detecção de chaves funciona em qualquer frontend. A verificação no nível das tabelas é só para Supabase.

Para vibe coders

Cole sua URL. Receba a lista em cerca de um minuto.

Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.