Seu app no Replit está publicado. Está trancado?
O Replit Agent consegue criar e publicar um app em uma única sessão. O deploy é real — e tudo o que ele serve também. Cole a URL e veja o que um visitante consegue acessar e não deveria.
Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.
O que verificamos em um deploy no Replit
- CríticoAnálise grátis
Segredos em páginas e scripts
O Replit Secrets mantém as chaves fora do código — até o código mandá-las para o navegador. Procuramos formatos de chave conhecidos em tudo o que a página carrega.
- CríticoPro
.env e arquivos do repositório expostos
Depois da confirmação do domínio, verificamos uma lista curta de caminhos como /.env e /.git/config que nunca deveriam ser servidos.
- AltoPro
O app dormiu ou caiu
Verificação de disponibilidade a cada cinco minutos, com um alerta quando o app para de responder e outro quando ele volta.
- MédioAnálise grátis
Sem redirecionamento para HTTPS nem HSTS
Quem digita o endereço sem https:// nunca deveria cair em uma página sem criptografia.
Devolva a correção para o Replit Agent
Todo relatório inclui um prompt com os achados, onde eles estão e como verificar a correção. Cole no Agent.
Corrija estes problemas em my-app.replit.app. 1. Há uma chave de API do SendGrid em static/app.js. Revogue-a, guarde a nova no Replit Secrets e envie e-mails só pela rota do servidor. 2. Não há cabeçalho Strict-Transport-Security. Adicione-o no middleware de resposta do servidor. Ao terminar, verifique de novo: https://scanyoursite.app/pt?check=my-app.replit.app
Saiba antes dos seus usuários
Com o Pro: disponibilidade a cada cinco minutos, uma verificação após cada deploy e alertas só quando algo muda — pelo Telegram, por e-mail ou no Slack e Discord.
Ver planosPerguntas
Precisa de acesso ao meu Repl?
Não. Verificamos o site publicado de fora.
Em quanto tempo vou saber que o app caiu?
No Pro, o site é verificado a cada cinco minutos, e a queda é confirmada por uma segunda verificação antes de alertarmos você.
E o meu próprio servidor?
Se você tem seu próprio VPS, nosso agente de servidor de código aberto informa disco, portas abertas, firewall e backups. Deploys no Replit não precisam dele.
Cole sua URL. Receba a lista em cerca de um minuto.
Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.
Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.