Twoja aplikacja wygląda świetnie. Ale czy naprawdę jest bezpieczna?
Wklej swój URL, a Scanaris sprawdzi go na żywo pod kątem błędów bezpieczeństwa, które topią aplikacje tworzone z AI: brakujące nagłówki, niebezpieczne ciasteczka, ujawnione pliki .env, sekrety w twoim bundlu JS. Zacznij za darmo.
Skanuj tylko strony, które należą do ciebie lub które masz prawo testować. Testy tylko do odczytu. Nigdy niczego nie zmieniamy.
KROK 2 · 8
Jaka jest twoja strona?
Stworzone dla aplikacji zbudowanych z
- Lovable
- Bolt
- v0
- Cursor
- Replit
- Next.js
- Nuxt
- Supabase
- Vercel
- Netlify
- WordPress
Stworzone dla tych, którzy wypuszczają szybko, nie dla zespołów bezpieczeństwa
Sześć powodów, dla których Scanaris pasuje do tego, jak naprawdę pracują vibe coderzy.
Prawdziwe problemy, nie ogólne porady
Każdy test działa na żywo na twojej stronie: nagłówki odpowiedzi, ciasteczka, TLS, ujawnione pliki. Jeśli to oznaczamy, naprawdę tam jest. Żadnej listy na zapełnienie.
Prompty naprawcze AI, gotowe do wklejenia
Każda luka zawiera prompt naprawczy dla Cursora, Claude'a lub twojego edytora AI. Kopiuj, wklej, gotowe, bez uprzedniego rozumienia składni CSP.
Raporty w twoim języku
Raport i naprawy po polsku, angielsku lub hiszpańsku, kolejne języki w drodze. Większość skanerów mówi tylko po angielsku, a my nie uważamy, że zrozumienie własnego ryzyka powinno być podatkiem.
Osadzalny znaczek zaufania
Pokaż swój wynik znaczkiem na własnej stronie, gdy już posprzątasz. Darmowy marketing dla ciebie, dowód dla twoich odwiedzających.
Posortowane według tego, co naprawdę ważne
Krytyczne, wysokie, średnie, niskie. Sortujemy je tak, żebyś najpierw naprawiał niebezpieczne rzeczy, zamiast tonąć w ścianie ostrzeżeń o niskim priorytecie.
Bez potrzeby agenta
Skanujemy z zewnątrz, dokładnie tak, jak zrobiłby to atakujący. Wklej URL i uzyskaj prawdziwą odpowiedź w mniej niż minutę. Nic do instalowania.
Pełna kondycja twojej strony, w jednym skanie
Osiem filarów działa na twojej stronie produkcyjnej, bez agentów i bez zmian w kodzie.
Bezpieczeństwo
Nagłówki, ciasteczka, ujawnione pliki, sekrety, TLS i więcej.
SEO
Metatagi, nagłówki, sitemapa, canonical i zepsute linki.
Widoczność w AI (AEO)
Czy ChatGPT, Claude i Perplexity mogą cię polecać?
Wydajność
Core Web Vitals (LCP, CLS, TBT) przez PageSpeed.
Domena
CAA, DNSSEC i kiedy wygasa twoja domena.
SPF, DKIM, DMARC, MX i MTA-STS przeciw spoofingowi.
Dostępność
Podstawy WCAG: język, tekst alternatywny, etykiety i nagłówki.
Zgodność
Link do polityki prywatności i zgoda na ciasteczka (RODO).
Więcej niż tylko skan
Nie tylko znajdujemy problemy. Monitorujemy je, ostrzegamy i pomagamy ci je naprawić.
Być polecanym przez AI
Zobacz, czy ChatGPT, Claude i Perplexity polecają twoją stronę. Śledź to w czasie.
Monitoring i alerty
Automatyczne ponowne skany z alertami e-mail i push, gdy twój wynik spada lub pojawia się coś krytycznego.
Uptime i strona statusu
Ciągłe sprawdzanie dostępności i publiczna strona statusu dla twojej witryny.
Cennik, który rośnie razem z twoimi projektami
Skan pokazuje, jak jest dzisiaj. Problemem jest to, co zmieni się jutro, i właśnie tam Scanaris patrzy dalej.
Free
Zobacz prawdziwe problemy, zanim się do czegokolwiek zobowiążesz
za darmo na zawsze
- ✓1 skan, kiedy chcesz
- ✓2-3 prawdziwe luki odblokowane
- ✓Bez napraw, bez krytycznych zagrożeń
- ✓Idealne na pierwszy uczciwy rzut oka
Starter
Dla kogoś, kto pilnuje jednego projektu i chce go sprawdzać po każdym wdrożeniu
Rozliczane €239/rok
- ✓1 projekt
- ✓~10 skanów / miesiąc
- ✓1 klucz API
- ✓Dostęp do serwera MCP
- ✓Pełny raport + przewodnik naprawczy
- ✓Eksport PDF
Pro
Codzienny nadzór nad projektem, od którego zależy już Twój biznes
Rozliczane €489/rok
- ✓5 projektów
- ✓~40 skanów / miesiąc
- ✓5 kluczy API
- ✓Prompty naprawcze AI (gotowe do skopiowania)
- ✓Codzienny monitoring (nie zużywa limitu)
- ✓Wykrywanie zagrożeń na żywo
- ✓Raporty w wielu językach
Max
Dla agencji i zespołów, które odpowiadają za kilka stron naraz
Rozliczane €1069/rok
- ✓25 projektów
- ✓~80 skanów / miesiąc
- ✓25 kluczy API
- ✓Raporty white-label
- ✓Dedykowane wsparcie
Najczęstsze pytania
Czy skanowanie mojej strony przez Scanaris jest bezpieczne? +
Tak. Każdy test jest tylko do odczytu: oglądamy publiczne nagłówki, ciasteczka, certyfikaty i pliki dokładnie tak, jak zrobiłaby to przeglądarka każdego odwiedzającego. Nigdy nie próbujemy niczego zmieniać, usuwać ani wstrzykiwać na twojej stronie.
Czy mogę skanować stronę, która nie jest moja? +
Skanuj tylko strony, które należą do ciebie lub które masz wyraźne prawo testować. Nasz regulamin tego wymaga, a jest to to samo podejście tylko do odczytu na publicznych informacjach, którego używa każda przeglądarka, ale zgoda należy do ciebie.
Jakiego rodzaju problemy znajduje? +
Brakujące lub źle skonfigurowane nagłówki bezpieczeństwa (CSP, HSTS, X-Frame-Options…), niebezpieczne ciasteczka, zbyt liberalne CORS, ujawnione pliki jak .env czy .git/config, sekrety wyciekające w twoim JavaScripcie oraz problemy z TLS/certyfikatami. Nowe testy dodajemy regularnie.
Czy muszę coś instalować? +
Nie. Wklej URL powyżej, a skan działa całkowicie z naszych serwerów. Nic do instalowania, żadnego kodu do dodania, chyba że później zechcesz osadzalny znaczek lub dostęp do API.
Jaka jest różnica między darmowym skanem a planem płatnym? +
Darmowy skan odblokowuje 2-3 prawdziwe problemy, żebyś zobaczył, że narzędzie naprawdę działa. Plany płatne odblokowują każdą lukę, generowane przez AI prompty naprawcze, ciągły monitoring oraz dostęp do API/MCP do automatyzacji.
Jeśli naprawię wszystko, co znajdziecie, po co mam płacić dalej? +
Bo Twoja strona nie stoi w miejscu. Każde wdrożenie może usunąć nagłówek, certyfikaty wygasają po 90 dniach, zależność dostaje CVE, a Google zmienia to, za co karze. Scanaris sprawdza wszystko codziennie i powiadamia, gdy coś się psuje, także wtedy gdy strona przestaje działać albo znika z odpowiedzi AI. Raport z pierwszego dnia to dopiero początek.
Czy skan spowalnia lub uszkadza moją stronę? +
Nie. Testy to lekkie żądania HTTP tylko do odczytu, podobne do zwykłej wizyty na stronie. Dławimy własny skaner, aby nigdy nie przeciążył twojego serwera.