06Vraag yof

Vraag yof wat een bevinding betekent

Vraag in de yof-app naar je eigen apps en bevindingen, in je eigen taal. yof antwoordt op basis van wat het vond en schrijft de fix als prompt voor je AI.

Gratis beginnen AI-bouwtools

Zo werkt het, stap voor stap

Ask yof · shop.exampleVoorbeeldgegevens

Fix nowThe customers table can be read by anyone

Wat betekent dit?

read 1 app · 20 open findings · focus: customers table

yof · answered from your findings

Je app bewaart klantgegevens in een database. Die heeft nu geen slot, dus iedereen kan hem lezen. De oplossing voegt een slot toe, zodat ieder alleen de eigen gegevens ziet.

Fix prompt for your AICopy prompt

yof (a read-only safety check) found this on my app shop.example: Your Stripe secret key is in your page code.Where: https://shop.example/assets/app.js.

Fix nowThe customers table can be read by anyone

Wat betekent dit?

read 1 app · 20 open findings · focus: customers table

yof · answered from your findings

Je app bewaart klantgegevens in een database. Die heeft nu geen slot, dus iedereen kan hem lezen. De oplossing voegt een slot toe, zodat ieder alleen de eigen gegevens ziet.

Fix prompt for your AICopy prompt

yof (a read-only safety check) found this on my app shop.example: Your Stripe secret key is in your page code.Where: https://shop.example/assets/app.js.

Fix nowThe customers table can be read by anyone

Wat betekent dit?

read 1 app · 20 open findings · focus: customers table

yof · answered from your findings

Je app bewaart klantgegevens in een database. Die heeft nu geen slot, dus iedereen kan hem lezen. De oplossing voegt een slot toe, zodat ieder alleen de eigen gegevens ziet.

Fix prompt for your AICopy prompt

yof (a read-only safety check) found this on my app shop.example: Your Stripe secret key is in your page code.Where: https://shop.example/assets/app.js.

Fix nowThe customers table can be read by anyone

Wat betekent dit?

read 1 app · 20 open findings · focus: customers table

yof · answered from your findings

Je app bewaart klantgegevens in een database. Die heeft nu geen slot, dus iedereen kan hem lezen. De oplossing voegt een slot toe, zodat ieder alleen de eigen gegevens ziet.

Fix prompt for your AICopy prompt

yof (a read-only safety check) found this on my app shop.example: Your Stripe secret key is in your page code.Where: https://shop.example/assets/app.js.

02 Uitleggen · Zegt het in gewone woorden

Gewone woorden en een oplossing om te plakken

Elke bevinding zegt wat er mis is, waarom het voor jou telt en hoe dringend het is. Daarna schrijft yof de oplossing als opdracht voor de AI waarmee je bouwt.

Zo werkt yof, met voorbeeldgegevens

Bevindingen

Iedereen kan de e-mails van je klanten lezen

Je app bewaart klantgegevens in een database. Die heeft nu geen slot, dus iedereen kan hem lezen. De oplossing voegt een slot toe, zodat ieder alleen de eigen gegevens ziet.

supabase/migrations/0003_customers.sql

  create table customers (id uuid primary key, email text, user_id uuid);  -- row level security: off

LovableCursorv0BoltAny AIKopieer de oplossing voor je AI

yof (a read-only safety check) found this on my app shop.example: 
the customers table can be read by anyone. Turn on row level security for the table and add a policy so each 
person can read only their own row (auth.uid() = user_id).+ alter table customers enable row level security;+ create policy own_row on customers for select using (auth.uid() = user_id);

Urgentie

Nu oplossenCWE-284 · OWASP A01

App

Appshop.example

BevindingYF-5E2F

GevondenGisteren

Gewone woordenWat er gebeurde, niet de technische naam.
Waarom het teltHet echte gevolg: een rekening, een lek, een kapotte pagina.
Hoe dringendNu, deze week of mooi meegenomen.
Oplossing voor je AIEen kant-en-klare opdracht voor de assistent die je al gebruikt.
Vraag yofVraag wat een bevinding betekent, in je eigen taal.

Gratis beginnen

yof en je AI

yof legt het uit. Je AI of Patch lost het op. Jij beslist.

Elke bevinding in gewone woorden
Wat er mis is en wat er kan gebeuren, zonder de technische naam.
Your Stripe secret key is in your page code (/assets/app.js)Anyone can use it to take payments, give refunds and read your customers' payment details.

Een fixprompt voor je AI

yof schrijft de prompt. Jij plakt hem in de tool waarmee je bouwt.

fix-prompt.txt

yof (a read-only safety check) found this on my app shop.example: Your Stripe secret key is in your page code.

Where: https://shop.example/assets/app.js.

The value starts like this (shortened on purpose): sk_live_****9f2a

Find where this comes from in the code and change it at the source.

Patch opent de pull request
Altijd als concept. Patch controleert eerst zijn eigen wijziging, en jij merget.
Patch: upgrade minimist 1.2.5 to 1.2.6 (security fix)
- package.json still parses
- no open-ended range (no >=, * or latest) for minimist
- the vulnerability rule no longer fires at the new lowest allowed version (package.json dependencies: ^1.2.6)
Vraag het yof
Vraag in de yof-app naar je eigen apps en bevindingen. yof antwoordt op basis van wat het vond.

Echte uitvoer uit het voorbeeldrapport van shop.example, een verzonnen site. Het voorbeeld is in het Engels. Bekijk een voorbeeldrapport

Elke AI

Werkt zonder AI. Meer AI-keuzes later.

yof staat in het midden van je app. Kies hoeveel AI het gebruikt; de controles eromheen blijven hetzelfde.

Zonder AI

De sleutel-, pakket- en lekcontrole hebben geen AI nodig.

AI op je computer

Nog niet beschikbaar. Later: een model op je eigen computer, zodat je code die nooit verlaat.

Je eigen AI-sleutel

Nog niet beschikbaar. Later: de AI-dienst waar je al voor betaalt, met de sleutel op je eigen computer.

yof AI: onze eigen engine

Onze eigen engine, zonder externe AI-aanbieder, met een maandtegoed. Start zodra die engine klanten bedient.

Gebruik yof in je AI-tool

Vraag yof wat een bevinding betekent

Zo werkt het, stap voor stap

Gewone woorden en een oplossing om te plakken

yof legt het uit. Je AI of Patch lost het op. Jij beslist.

Elke bevinding in gewone woorden

Een fixprompt voor je AI

Patch opent de pull request

Vraag het yof

Werkt zonder AI. Meer AI-keuzes later.

Zonder AI

AI op je computer

Je eigen AI-sleutel

yof AI: onze eigen engine