Opviva

嘿 Product Hunt 👋 我是 Varun，Opviva 的开发者。

我开发这个工具是因为我不断看到同样的情况发生：开发者们用 AI 在几天而非几个月内就推出了很棒的应用——比如 Lovable、Bolt、Cursor、Replit。但 AI 写出的代码能运行，却并不安全。我查看这些应用时，发现 Supabase 密钥直接暴露在浏览器中，数据库没有任何访问控制，你只需递增接口 ID 就能读取任意用户的数据。开发者们都很优秀——他们只是看不出漏洞，因为应用看起来一切正常。

我试过的所有安全工具都会扔给我一堆“可能存在”的问题，然后把排查修复工作丢给我。所以我打造了完全相反的东西：一个你只需与之对话的智能代理。你告诉 Opviva 你部署了什么（或者粘贴一个 URL），它会扫描你的线上应用，复现实际的漏洞利用来证明问题真实存在——而不是给出理论警告——然后它会将修复方案创建为拉取请求，你一键就能批准，并且在上线后会持续监控。

整个理念就是：先发布，然后说一声“检查一下”。这是可以对话的安全服务，专为 99% 没有安全团队的开发者打造。

扫描功能免费，无需注册——我真心希望你能拿自己开发的项目试一试，告诉我它发现了什么。我今天一整天都在线，欢迎大家对产品后续方向提供反馈。