Seu app v0 está no ar na Vercel. Veja o que ele entrega.
O v0 coloca um app Next.js caprichado no ar em minutos. O que ele não decide por você: quais variáveis chegam ao navegador, quais cabeçalhos protegem a página e o que os buscadores veem. Uma URL, uma lista.
Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.
O que verificamos em um site v0
- CríticoAnálise grátis
Chaves de API expostas via NEXT_PUBLIC_
Tudo com esse prefixo é compilado no JavaScript do cliente. Encontramos formatos de chave conhecidos na página e nos chunks dela e mostramos tudo mascarado.
- MédioAnálise grátis
Sem Content-Security-Policy
O Next.js não adiciona uma por você. Explicamos a política mínima que serve para um app típico na Vercel.
- MédioAnálise grátis
Cookies de sessão sem Secure, HttpOnly ou SameSite
Cookies que um script consegue ler ou que uma requisição de outro site consegue enviar — apontamos cada cookie e a flag que falta.
- BaixoAnálise grátis
Prévias de links e dados estruturados incompletos
Imagem ou descrição Open Graph faltando, nenhum dado estruturado — a diferença entre um link pelado e um card quando alguém compartilha seu site.
Correções em um formato que o v0 aplica
Copie o prompt do relatório no v0 ou no seu editor: cada item diz onde está o problema e como confirmar que ele sumiu.
Corrija estes problemas em my-app.vercel.app. 1. O cookie "session" não tem a flag HttpOnly. Defina httpOnly, secure e sameSite: "lax" onde ele é criado. 2. Não há cabeçalho Content-Security-Policy. Adicione um em headers() no next.config. Ao terminar, verifique de novo: https://scanyoursite.app/pt?check=my-app.vercel.app
O preview estava ok. A produção mudou.
Com o Pro, percebemos cada deploy em produção, verificamos em minutos e só escrevemos quando algo novo quebra.
Ver planosPerguntas
Funciona em subdomínios vercel.app?
Sim. Verificações avançadas que exigem confirmação do domínio precisam de um domínio que você controla.
Vai disparar a proteção contra bots da Vercel?
A verificação se identifica como ScanYourSiteBot e faz as mesmas requisições que um navegador. Se o seu firewall bloquear, o relatório diz isso em vez de chutar.
Posso verificar deploys de preview?
Se a URL do preview for pública, sim — cole como qualquer outro endereço.
Cole sua URL. Receba a lista em cerca de um minuto.
Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.
Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.