🛡 サクッと危険チェック BETA
そのサイト、鍵が丸見えに
なっていませんか？
AIでサッと作ったサイトにありがちな「APIキーの焼き込み」「ヘッダ欠落」「DB丸見え」を、URLを入れるだけで日本語でやさしく診断します。
🔑 鍵の焼き込み
🧱 ヘッダ欠落
🗄 DB丸見え
※ 上の「自分のサイトです」にチェックすると押せます
⚠ この診断はパッシブ（ブラウザが普通に見る範囲のみ）です。侵入テストや総当たりは一切しません。結果は参考情報で、「安全」を保証するものではありません。重要なサービスは専門家の診断をご利用ください。
何を見る？
🔑 バンドル内のキー漏洩
ブラウザに配られるJSに秘密キーが焼き込まれていないか（値は表示しません）
🧱 セキュリティヘッダ
HSTS / クリックジャッキング防止 / CSP など、基本の防御ヘッダの有無
🗄 クライアント側DB
Supabase / Firebase をブラウザから直接叩く構成か（RLS確認の喚起）
🔐 公開鍵の種類
公開してよい anon キーと、危険な service_role キーを見分けて判定