Kostenlose Browser-Tools

Vier Sicherheitshelfer für deine Vibe-App

Alles bleibt in deinem Browser. Eingaben werden weder übertragen noch geloggt.

1. Vibe-App-Launch-Checkliste

Authentifizierung serverseitig erzwingen
Mandantentrennung mit zwei Konten testen
Secrets aus Frontend und Git-Historie entfernen
RLS/Firestore-Regeln prüfen
Webhook-Signaturen validieren
Rate Limits für Login und Reset setzen
Security-Header und HTTPS aktivieren
Backup und Rollback testen

0/8 erledigt

2. Supabase-RLS-Helfer

○ 0 Tabelle(n) mit RLS-Aktivierung
○ 0 Policy-Regeln erkannt
○ Nutzerbindung erkennbar
○ WITH CHECK
✓ 0 offene TRUE-Policies

3. Key: öffentlich oder geheim?

Nicht eindeutig erkannt

Im Zweifel nur serverseitig verwenden.

Dokumentation des Anbieters prüfen und Rechte minimieren.

4. Security-Header-Generator

{
  "headers": [
    {
      "source": "/(.*)",
      "headers": [
        {
          "key": "Content-Security-Policy",
          "value": "default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'none'"
        },
        {
          "key": "Strict-Transport-Security",
          "value": "max-age=31536000; includeSubDomains"
        },
        {
          "key": "X-Content-Type-Options",
          "value": "nosniff"
        },
        {
          "key": "Referrer-Policy",
          "value": "strict-origin-when-cross-origin"
        },
        {
          "key": "Permissions-Policy",
          "value": "camera=(), microphone=(), geolocation=()"
        }
      ]
    }
  ]
}