01Controllo del sito

Controlla la tua app dall'esterno

yof guarda la tua app online come farebbe uno sconosciuto. Legge solo ciò che vede il browser di qualsiasi visitatore e ti dice cosa è esposto.

Inizia gratis Come controlla yof

Come funziona, passo dopo passo

yof.io · check my live appDati di esempio

Incolla l'indirizzoSenza account. Non viene salvato nulla.yof legge ciò che vede un visitatoreLa pagina iniziale, i suoi script, le intestazioni e il DNS pubblico. Non accede mai.Ogni controllo dà un risultatoChiavi nel codice della pagina, database aperti, file aperti, pagine di amministrazione, intestazioni ed email.Un punteggio con la sua coperturaIl punteggio dice sempre quanta parte dell'app yof è riuscito a vedere.Dimostra che l'app è tuaUn tag, un file o un record DNS. A quel punto yof fa il controllo completo e mostra ogni problema con la sua correzione.

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

L'IA scrive in fretta. Gli errori vanno online ancora più in fretta.

Un assistente costruisce un'intera app in un pomeriggio. Può anche lasciare una porta aperta senza dirtelo. yof segue ogni modifica e la riduce a una risposta chiara: pronta da condividere, o cosa sistemare per primo.

Come funziona

Dall'indirizzo della tua app alla correzione, in tre passi

Incolla l'indirizzo della tua app
yof legge ciò che vede il browser di qualsiasi visitatore ed elenca ciò che è esposto. Senza account.
Dimostra che l'app è tua
A quel punto yof fa il controllo completo e spiega ogni problema in parole semplici.
Correggi, e yof ricontrolla
Incolla il prompt di correzione nella tua IA, oppure lascia che Patch apra una pull request in bozza.

01 Trovare · Trova ciò che è esposto

Trova le porte aperte prima degli altri

yof guarda la tua app come farebbe uno sconosciuto ed elenca ciò che è esposto: chiavi, dati dei clienti, pagine senza serratura.

Come funziona yof, con dati di esempio

UrgenzaApp: shop.example

Problemi aperti20

Da sistemare subito8

Da sistemare in settimana9

Miglioria facoltativa3

Da validare4

Superato142

UrgenzaProblemaTrovato

Da sistemare subitoThe customers table can be read by anyoneYF-5E2F0003_customers.sql1 dPatch

Da sistemare subitoYour Stripe webhook secret is in your page codeYF-F000/assets/index-4f2a91.js3 d

Da sistemare in settimanaYour hosting config sets no security headersYF-C07Bvercel.json2 dPatch

Da sistemare in settimanaA workflow uses outside actions without a fixed versionYF-3D9Edeploy.yml4 dPatch

Da sistemare in settimanaDa validareYour domain doesn't say who may send its emailYF-A81Cshop.example9 d

Miglioria facoltativaNo rule limits which scripts can runYF-B2D4shop.example21 d

Chiavi esposteChiavi e password che chiunque può copiare dal codice.
Database apertiDati dei clienti leggibili da chiunque su internet.
Pagine senza serraturaPagine di amministrazione e percorsi che si aprono senza accesso.
Pacchetti inventatiComponenti inventati dalla IA, o imitazioni di uno vero.
Falle noteParti della tua app con una debolezza pubblicata.

Inizia gratis

04 Sorvegliare · Continua a controllare

Sorveglia anche dopo il lancio

Quando la tua app è online, yof la controlla ogni giorno e invia una breve email: niente di nuovo, o l'unica cosa da sistemare.

Come funziona yof, con dati di esempio

PanoramicaProblemi 20Controlli 8AttivitàReportshop.example · controllato oggi 02:26

Salute

Quasi tutto in ordine

72/ 100

Copertura64% di ciò che yof può controllare

Problemi aperti20

Controlli superati142 di 164

Prossimo controllo quotidianoDomani, 02:26

Prima da sistemare

Vedi tutti (20)

Da sistemare subito

Chiunque può leggere la tabella dei clienti

Database · supabase/migrations/0003_customers.sqlSistema

Da sistemare subito

example-http-kit 0.52.1 ha una falla già usata negli attacchi

Pacchetti · requirements.txt · corretto nella 0.52.3Sistema

Da sistemare in settimana

Nel tuo codice è scritto un valore che sembra una password

Codice · .github/workflows/deploy.yml:41Sistema

altri 17683

yof è al lavoro

Patch sta scrivendo una correzione per le regole di riga dei clientiora

Correzione #18 provata di nuovo: la tabella aperta è chiusa09:14

42 rotte controllate con 3 ruoli, 1 regola violata02:31

Controllo quotidiano finito: 2 nuovi, 3 corretti02:26

Repository letto: 214 file, 38 rotte02:24

Il prossimo controllo quotidiano è fissato per domani02:26

Chiedi a yof di questa app

Andamento della sicurezza

Da sistemare subitoDa sistemare in settimanaMiglioria facoltativaSuperato

14.1021.1028.1004.1111.11

Copertura

Cosa yof non ha potuto controllare

64%

Controlli dall'esternoControllato

Codice e pacchettiControllato

Pagine dietro un accessoIn parte

Tutte le pagine, non solo le primeIn parte

Test di attaccoNon configurato

Assistente IANon configurato

Controllato oggi02:26

Configura le due parti mancanti per portare la copertura dal 64% a circa il 90%.

Storico dei controlli

30 giorni · per area di controllo

Chiavi e segreti30/30

Database12/14

API28/30

Intestazioni e HTTPS9/10

Codice41/44

Pacchetti18/22

Assistente IA–

Test di attacco–

SuperatoDa sistemare in settimanaDa sistemare subitoNon controllato

Problemi per urgenza

20 aperti

Da sistemare subito

Da sistemare in settimana

Miglioria facoltativa

Da validare

Da validare: yof ha visto il segno di un problema ma non ha potuto dimostrarlo. Non conta nel punteggio.

Controllo quotidianoLa tua app online, controllata una volta al giorno.
Nuove falleAvviso il giorno in cui ne compare una in un tuo pacchetto.
Una breve emailTutto a posto, o cosa sistemare per primo.
Correzione in bozzaUna modifica pronta che aspetta il tuo sì.
Registro dell'agenteOgni passo di yof, messo per iscritto.

Guarda l'anteprima della dashboard

Controlla la tua app dall'esterno

Come funziona, passo dopo passo

L'IA scrive in fretta. Gli errori vanno online ancora più in fretta.

Dall'indirizzo della tua app alla correzione, in tre passi

Incolla l'indirizzo della tua app

Dimostra che l'app è tua

Correggi, e yof ricontrolla

Trova le porte aperte prima degli altri

Sorveglia anche dopo il lancio