ליזמים שבונים עם כלי AI
האפליקציה שלכם עובדת. אבל היא חשופה?
כלי AI בונים מהר, ומשאירים פרצות בדרך. הנה מה שזרים מוצאים:
הלקוחות שלכם
כל אחד יכול לשלוף את רשימת הלקוחות שלכם.
שמות, מיילים, טלפונים. מה שדלף, לא חוזר.
אפליקציה אחת שנבנתה עם AI חשפה 18,697 רשומות של משתמשים. מקור: The Register
ההכנסות שלכם
משתמשים פותחים לעצמם פיצ׳רים בתשלום. בחינם.
בלי לשלם, בלי שום התראה. ואתם לא יודעים.
הבדיקה שלנו עשתה את זה בפחות משנייה, על אפליקציית בדיקה שבנינו ב-Lovable.
החשבון שלכם
בוט מקפיץ לכם את חשבון ה-AI בלילה אחד.
אין הגבלה, אין תקרה. כל קריאה על חשבונכם.
הבדיקה שלנו: 5 קריאות ברצף, אף אחת לא נחסמה.
98% מהאפליקציות שנבנו עם AI ונסרקו הכילו לפחות פרצת אבטחה אחת. יזמים שבודקים קודם יכולים לתקן לפני שמישהו אחר מוצא. מקור: Symbiotic Security, 1,072 אפליקציות
גם אצלכם? בדקו תוך שניות, בחינם.
tidybook-sweet-spot.lovable.app
מוכן
בדיקה מבחוץמה שכל גולש רואה
פותחים את האפליקציה: ממתין
עוברים על הקוד שכל גולש מוריד: ממתין
יש בקוד מפתחות שמאפשרים לבזבז לכם כסף?: ממתין
מאתרים את מסד הנתונים: ממתין
זרים יכולים לשלוף את רשימת הלקוחות?: ממתין
בוטים יכולים לפתוח חשבונות בלי הגבלה?: ממתין
עלו לאוויר קבצים סודיים?: ממתין
קוד המקור שלכם חשוף?: ממתין
הגנות הדפדפן והמייל פועלות?: ממתין
בדיקות עומקכמו שני משתמשים חדשים וכמו זר
לקוח אחד רואה נתונים של לקוח אחר?: ממתין
אפשר לקבל פיצ׳רים בתשלום או הרשאות ניהול בחינם?: ממתין
לקוח אחד יכול לשנות הזמנות של מישהו אחר?: ממתין
כל אחד יכול להעלות קבצים על חשבונכם?: ממתין
בוט יכול להקפיץ לכם את חשבון ה-AI?: ממתין
זר יכול להגיע לנתונים שלכם דרך ה-API?: ממתין
דוגמה: סריקה אמיתית של אפליקציית הזמנות שבנינו ב-Lovable והשארנו בה טעויות נפוצות (2026-10-31).
שישה דברים שאנחנו בודקים
הבדיקה החינמית רואה מה שכל זר רואה. בדיקות העומק נכנסות כמו משתמשים אמיתיים.
- בדיקה חינם
רשימת הלקוחות
רשומות שזרים יכולים לקרוא בלי להתחבר.
- בדיקה חינם
מפתחות סודיים
מפתחות בקוד שכל גולש מוריד, שמאפשרים לבזבז לכם כסף.
- בדיקת עומק
פיצ׳רים בתשלום
הזמנות שמסומנות כשולמו, קרדיטים או הרשאות ניהול, בחינם.
- בדיקת עומק
נתונים של לקוחות אחרים
לקוח שרואה או משנה רשומות של מישהו אחר.
- בדיקת עומק
חשבון ה-AI
בוט שפונה לעוזר ה-AI שלכם שוב ושוב, על חשבונכם.
- בדיקה חינם
הרשמות וקבצים
בוטים שנרשמים בלי הגבלה, וקבצים סודיים שעלו לאוויר.
ככה נראה הדוח
איפה כל בעיה, ההוכחה והתיקון. החל מ-$29.
דוח
Tidybook
נבנתה ב-Lovable · 5 ממצאים
- קריטי
- 1
- גבוה
- 2
- בינוני
- 1
- נמוך
- 1
- F-01קריטיכל אחד יכול לקרוא את טבלת הביקורות: 12 שמות, מיילים וטלפוניםתיקון: תצוגה ציבורית בלי מידע אישי
- F-02גבוהאפשר לסמן הזמנה כשולמה בלי לשלםתיקון: אימות התשלום בצד השרת
- F-03גבוהבוט יכול להקפיץ את חשבון ה-AI: אין הגבלת שימושתיקון: הגבלה יומית לכל משתמש
- F-04בינוניבוטים יכולים לפתוח חשבונות מזויפים בלי הגבלהתיקון: להפעיל אימות מייל
- F-05נמוךחלק מהגנות הדפדפן כבויותתיקון: להפעיל שתי כותרות אבטחה
התיקון ל-F-01, מוכן להדבקה בכלי ה-AI שלכם
כל אחד יכול לקרוא את הטבלה reviews, כולל העמודות email ו-phone. צור view בשם public_reviews עם העמודות name, rating ו-text בלבד, והשתמש בו בכל העמודים הציבוריים. אחר כך הגבל את הקריאה מהטבלה reviews עצמה למנהלים בלבד.
בודקים בחינם. משלמים רק על הדוח
שלב 1
מדביקים קישור
חינם, תוך שניות
9 בדיקות של מה שכל זר רואה. סופרים רשומות, לא שומרים נתוני לקוחות.
שלב 2
מקבלים בדיקות עומק
חינם, במייל תוך 24 שעות
6 בדיקות כמו משתמשים אמיתיים: נתונים של לקוחות אחרים, שדרוגים בחינם וחשבון ה-AI.
שלב 3
בוחרים דוח
החל מ-$29
איפה כל בעיה, ההוכחה והתיקון. אפשר להוסיף פרומפטים לתיקון, או מהנדס בכיר שיעבור על הכול.
בחרו דוח
רשימת לקוחות שדלפה לא חוזרת. הדוח מראה איפה כל בעיה ואיך מתקנים אותה. בדיקות חוזרות תמיד בחינם.
דוח + פרומפטים לתיקוןמומלץ
$49
תוך 24 שעות
- כל מה שבדוח
- פרומפט לכל בעיה, להדבקה בכלי ה-AI שלכם
דוח + פרומפטים + מהנדס
$199
תוך 72 שעות
- כל מה שבדוח ובפרומפטים
- מהנדס בכיר עובר על כל ממצא וכותב לכם הערות
מהנדס בכיר שהיה גם יזם
מהנדס תוכנה בכיר עם 14 שנות ניסיון, שהיה גם יזם, כתב את הבדיקות ועובר בעצמו על הממצאים בדוח של $199.
כל שכבה של אפליקציה מודרנית
האפליקציה בנייד, השרת, מסד הנתונים, הענן, ועכשיו גם סוכני ה-AI.
עוד
את LidTight מוביל מהנדס תוכנה בכיר עם 14 שנות ניסיון. הוא מכיר כל שכבה באפליקציה, ויודע בדיוק איפה לחפש.
הוא גם היה יזם, אז הוא מכיר את הלחץ מבפנים. בדוח עם הבדיקה האישית הוא עובר על כל ממצא וכותב הערות לאפליקציה שלכם.
ההבטחה שלנו
- הבדיקה החינמית רואה רק מה שכל גולש רואה. היא סופרת רשומות, ולא שומרת נתוני לקוחות.
- הדוח המלא, עם הפרטים והתיקונים, מגיע אחרי תשלום. משאירים מייל, ואנחנו שולחים אותו לשם.
- אנחנו עובדים עם משתמשי בדיקה משלנו, נוגעים רק בנתוני הבדיקה שלנו, ומספרים לכם מה השארנו.
- אנחנו שומרים את הקישור לאפליקציה, את הממצאים עם מפתחות מוסתרים, ואת המייל שלכם אם נתתם אותו. אף פעם לא את הקוד של האפליקציה או את נתוני הלקוחות שלכם.
שאלות שיזמים שואלים
הבדיקה באמת בחינם?
כן. גם הבדיקה החינמית וגם בדיקות העומק. משלמים רק אם רוצים דוח: $29, $49 או $199. בדיקות חוזרות תמיד בחינם.
מה נחשב בעיה רצינית?
ממצא ברמה גבוהה או קריטית: זר או משתמש רגיל יכולים לקרוא או לשנות נתונים של אחרים, לקבל פיצ׳רים בתשלום בחינם, או להקפיץ לכם את החשבון.
למה אתם לא מראים איפה הבעיה?
הבדיקה החינמית מוכיחה שהבעיה אמיתית: מה היא, כמה היא חמורה, וכמה רשומות חשופות. איפה בדיוק, ההוכחה והתיקון נמצאים בדוח.
מה בדיקות העומק עושות לאפליקציה שלי?
הן פותחות שני משתמשי בדיקה, יוצרות הזמנת בדיקה אחת, מנסות מה משתמש רגיל יכול לעשות איתה ומחזירות הכול למצב הקודם, ופונות לעוזר ה-AI שלכם עד 5 פעמים. אנחנו סופרים רשומות, ולא שומרים את נתוני הלקוחות שלכם. אם האפליקציה לא מאפשרת למחוק הזמנות, הזמנת הבדיקה נשארת, ואנחנו אומרים לכם איזו.
למה צריך את המייל שלי?
בדיקות העומק נכנסות לתוך האפליקציה, אז אנחנו מריצים אותן רק בשביל הבעלים. מאשרים את המייל, אנחנו עוברים על הבקשה, והתוצאות מגיעות תוך 24 שעות.
אתם צריכים סיסמה או גישה לקוד?
לא. הבדיקות רצות על האפליקציה החיה, כמו כל גולש או משתמש חדש. אם האפליקציה דורשת אימות מייל ממשתמשים חדשים, נדלג על הבדיקות כמשתמש מחובר, ונגיד לכם.
כלי הבנייה שלי כבר סורק את האפליקציה. אז למה אתם?
הסריקה של כלי הבנייה קוראת את הקוד ואת חוקי מסד הנתונים. אנחנו בודקים איך האפליקציה החיה מתנהגת באמת: מי רואה מה, מי משלם על מה, ומי יכול להקפיץ לכם את החשבון.
מה כולל כל דוח?
$29: איפה כל בעיה, ההוכחה ולמה זה חשוב. $49: בנוסף, פרומפט לכל בעיה להדבקה בכלי ה-AI שלכם. שניהם מגיעים תוך 24 שעות. $199: בנוסף, מהנדס בכיר שעובר על כל ממצא וכותב הערות, תוך 72 שעות.
עוזר ה-AI שלי יכול לעשות את זה בשבילי?
ברובו כן. בקשו ממנו לקרוא את /llms.txt באתר, עמוד שכתבנו לעוזרי AI. הוא יכול להריץ את הבדיקה החינמית ולהסביר את התוצאה. את המייל לבדיקות העומק, ואת התשלום אם תרצו, אתם מאשרים.
כלי ה-AI שלי כבר בודק אבטחה. למה צריך גם אתכם?
כלי ה-AI קורא את הקוד שהוא עצמו כתב. אנחנו בודקים את האפליקציה החיה מבחוץ, כמו זר וכמו שני משתמשים חדשים. זו בדיקה שנייה, של כלי שלא כתב את הקוד.
אילו אפליקציות אפשר לבדוק?
כל אפליקציה שכבר באוויר. בדיקות מסד הנתונים עובדות עם Supabase (כולל Lovable Cloud), Base44 ו-Firebase. שאר הבדיקות עובדות על כל אפליקציה.
בדקו את האפליקציה לפני שזר יעשה את זה
כל עוד בעיה פתוחה, כל אחד יכול לנצל אותה. הבדיקה החינמית לוקחת שניות, בלי הרשמה.