Приложение на Replit опубликовано. А оно заперто?
Replit Agent может собрать и опубликовать приложение за одну сессию. Деплой настоящий — и всё, что он отдаёт, тоже. Вставьте адрес и посмотрите, до чего посетитель может добраться, хотя не должен.
Бесплатно, без регистрации. Базовая проверка делает только те запросы, которые выполняет обычный браузер.
Что мы проверяем в деплое на Replit
- КритичноБесплатная проверка
Секреты в страницах и скриптах
Replit Secrets держат ключи вне кода — пока код не отправит их в браузер. Мы ищем известные форматы ключей во всём, что загружает страница.
- КритичноPro
Открытые .env и файлы репозитория
После подтверждения домена мы проверяем короткий список путей вроде /.env и /.git/config, которые никогда не должны отдаваться.
- ВысокийPro
Приложение уснуло или упало
Проверка аптайма каждые пять минут: уведомление, когда приложение перестаёт отвечать, и ещё одно, когда оно снова работает.
- СреднийБесплатная проверка
Нет редиректа на HTTPS и HSTS
Посетитель, который набрал адрес без https://, никогда не должен попадать на незашифрованную страницу.
Верните исправление в Replit Agent
В каждом отчёте есть промпт с находками, их местом и способом проверить исправление. Вставьте его в Agent.
Исправь эти проблемы на my-app.replit.app. 1. API-ключ SendGrid лежит в static/app.js. Отзови его, сохрани новый в Replit Secrets и отправляй почту только из серверного маршрута. 2. Нет заголовка Strict-Transport-Security. Добавь его в middleware ответов сервера. Когда закончишь, проверь заново: https://scanyoursite.app/ru?check=my-app.replit.app
Узнайте раньше пользователей
На Pro: аптайм каждые пять минут, проверка после каждого деплоя и уведомления, только когда что-то изменилось, — в Telegram, на почту, в Slack или Discord.
Посмотреть тарифыВопросы
Нужен ли доступ к моему Repl?
Нет. Мы проверяем опубликованный сайт снаружи.
Как быстро я узнаю, что приложение упало?
На Pro сайт проверяется каждые пять минут, а сбой подтверждается второй проверкой, прежде чем мы вас уведомим.
А как же сам сервер?
Если у вас свой VPS, наш агент для сервера с открытым кодом сообщает о диске, открытых портах, файрволе и резервных копиях. Деплоям на Replit он не нужен.
Вставьте адрес. Список будет примерно через минуту.
К каждой находке — что она значит для вас и как её исправить. Или промпт, который применит ваш ИИ-инструмент для кода.
Бесплатно, без регистрации. Базовая проверка делает только те запросы, которые выполняет обычный браузер.