Vibe 上線守門員｜AI網站資安健檢

網站做完了，卻不確定客戶資料會不會外漏

適合用 AI 做網站、準備讓真實使用者登入或填資料的人。從你提供的程式碼與設定中，先找最該處理的風險，再把修復工作整理成可交給 AI 編輯器的提示。

第一次不用交整個專案：先貼一段已遮蔽敏感資料的程式碼、設定或截圖。 資料不足時只能局部判讀，不能當成全站已通過。

一眼看懂：模擬檢查示意

輸入：『這段後端 API 只用網址中的 userId 決定要回傳誰的訂單，沒驗證登入者身分。』

可能的整理：

• 先處理：確認登入身分，再檢查是否有權讀取該筆訂單。
• 修復方向：由伺服器取得登入者，不信任使用者自行填的 userId。
• 複查：以 A 帳號要求 B 的資料，確認被拒絕。

以上為模擬技術示意，不是對你的網站做過掃描或驗證。

直接複製這句開始

這是我有權檢查的專案。我貼上已遮蔽密鑰的程式碼／截圖：＿＿。請先列最重要的 3 項風險，附證據、修復提示與複查方式。無法確認的請標示。

你會拿到

• 依可見證據給出的上線判讀：GO／先修再上／STOP，並標示範圍與限制。
• 最高優先的風險、可能影響與修復順序。
• 可交給 AI 編輯器的修改提示，以及修完後的驗證方法。

上線前、加入登入付款功能後、修改權限設定後，都可針對變更再檢查。採用修復前請備份並在測試環境驗證。

上傳前先處理

移除 API Key、密碼、Token、客戶個資、真實訂單與未遮蔽的 .env。只檢查你擁有或獲授權的系統。工具不代你攻擊網站、不自動部署，也不是完整滲透測試或安全認證；GO 僅限已檢查範圍，不保證絕對安全。試用、價格、有效時間與請求上限以本頁方案為準。

模擬操作圖：輸入、判讀、修復提示

以下沿用原有示意圖；實際結果依你提供的資料而定。