BreachProbe

BreachProbe 是一款专为使用 Lovable、Bolt、v0 或 Supabase 构建的应用而设计的安全扫描工具，旨在帮助开发者快速发现其应用是否意外向公众泄露了数据库内容。它通过分析已发布的 JavaScript 代码，探测 Supabase REST 端点，并检查安全标头，以识别潜在的安全漏洞。

核心功能

BreachProbe 提供免费扫描和付费报告两种模式。免费扫描能够自动读取应用的前端代码，寻找暴露的 API 密钥，并测试 Supabase 的 REST 接口是否可被公开访问，同时检查 HTTP 安全标头的配置情况。付费报告则更进一步，通过模拟两个一次性账户，利用应用自身的注册端点，逐一测试每个数据库表的读取权限，从而揭示更深层次的数据泄露风险。

主要特性

• 只读安全检测：整个扫描过程只读，不会修改任何数据，确保安全无副作用。
• 自动化渗透测试：自动创建临时账户并测试数据表访问权限，模拟真实攻击场景。
• 详细修复建议：每项发现都附带清晰的书面修复指南，帮助开发者快速解决问题。
• 多平台支持：专为 Lovable、Bolt、v0 和 Supabase 等现代开发平台优化。
• 免费与付费分层：免费扫描即可获得基础安全评估，付费报告提供深度检测。

适用场景

BreachProbe 适用于所有使用低代码或 AI 辅助开发工具构建应用的团队，尤其是在上线前进行安全审查，或定期检查已部署应用的安全性。无论是个人开发者还是企业团队，都能通过 BreachProbe 快速识别并修复数据泄露风险，保护用户数据安全。