فحص كود المشروع

افحص كود تطبيقك بحثاً عن التسريبات قبل الإطلاق.

اختر المجلد الرئيسي لمشروعك، وهو الذي يحوي ملف package.json. تُقرأ كل صفحة وكل ملف بداخله، وتحصل على قائمة بما يجب إصلاحه ومكانه وطريقته.

يقرأ

يعمل داخل متصفحك. كودك لا يُرفع.

اسحب مجلد المشروع أو ملف .zip أو ملف تطبيق مبني (.apk أو .aab أو .ipa) وضعه هنا

أو

يتجاهل node_modules و.git. يعمل مع الكود الصادر من Lovable وBolt وCursor وReplit وv0، أو المكتوب يدوياً.

ما الذي يبحث عنه

مفتاح Stripe أو OpenAI أو AWS أو Supabase مكتوب في ملف يستطيع أي شخص قراءته.

ملفات .env وملفات المفاتيح الخاصة التي لم يُطلب من git تجاهلها.

جداول Supabase بلا أمان على مستوى الصف، وقواعد Firebase التي تتيح لأي شخص القراءة أو الكتابة.

استعلامات مبنية من مدخلات المستخدم، وصفحات تتخطى فحص تسجيل الدخول، وخدمات ذكاء اصطناعي تُستدعى من المتصفح بمفتاح مكشوف.

مفاتيح متروكة داخل ملف .apk أو .aab أو .ipa، وتطبيق موقَّع بمفتاح التصحيح أو مفتوح للتصحيح، واتصالات مسموح بها دون تشفير.

عمليات استيراد تشير إلى ملفات غير موجودة، وحزم غير مثبَّتة، وإعدادات لم يعرّفها أحد، واستدعاءات لمسارات غير موجودة، وكود تُرك غير مكتمل.

يقرأ فحص المشروع كودك. وبعد أن يصبح التطبيق على الإنترنت يختبر التدقيق الموقع المنشور من الخارج، فيجد ما لا يُظهره الكود وحده.