
Secscan
Есть бесплатный тариф · От $19/месАктивно развивается
ещё не прочитано
Использование
- Для кого
- Vibe coders and small teams shipping web apps built with AI tools like Lovable, Bolt, or Cursor
- Цена
- Есть бесплатный тариф · От $19/месстраница цен, прочитана 26 окт. 2026 г.
- Активность
- Активно развиваетсясайт обновлён 5 нед. назад
- Формат
- API
- Для чего
- scan a live web app for exposed secrets and missing headers
- get a plain-English fix prompt for an AI coding tool
- monitor up to three sites for hourly grade changes
- Есть MCP-сервер (в реестре: 1)открытый реестр →
- Публикует llms.txt, файл для ИИ-ассистентовsecscan.us ↗
Есть бесплатный тариф · От $19/мес
- Заявленные сертификатыCCPAполитика приватности ↗
- Политика приватности обновлена2026-09-30политика приватности ↗
- Контакт по безопасностиsecurity.txt
Это заявления самого Secscan с его страниц. Мы их не проверяли. Если строки нет, значит, мы не нашли этого на прочитанных страницах; это не значит, что у сервиса этого нет.
- MCP-серверus.secscan/secscanподтверждён в реестре MCP
- Состояниеотвечает, инструментов: 12проверено 2026-10-26
- Адрес для подключенияsecscan.us/api/mcp
Эта карточка в JSON, для вашего агента →
Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.
Цифра и полоса: визитов/мес, оценка · год: в сети с
- #1

Lovable
Создаёт production-grade веб- и мобильные приложения на основе описаний на естественном языке.
198kЖивойЕсть бесплатный тариф2023 - #2

UNPWNED
Сканирует веб-сайты на предмет открытых сервисов, секретов и уязвимостей на уровне браузера, API, сети и кода.
121ЖивойОт $9/польз./мес - #3

SimplyScanMCP · открыт
Проверяет развернутые сайты, созданные с помощью инструментов ИИ для написания кода, на утёкшие учётные данные, незащищённые таблицы баз данных, уязвимости внедрения и медленную загрузку страниц.
44ЖивойОт $14,99 за использование - #4

TurboPentest
Запускает автоматизированные тесты на проникновение с помощью AI-агентов и инструментов безопасности и выдает отчеты, готовые для аудитора, с эксплойтами и исправлениями.
24ЖивойОт $99/мес2024 - #5

Vibe Code Detector
Сканирует код, созданный ИИ, на уязвимости безопасности, раскрытые секреты и проблемы качества до запуска.
12ЖивойОт $15 разово - #6

StackShieldMCP · нужен вход
Сканирует работающее приложение Laravel снаружи на предмет открытых отладочных инструментов, утёкших конфигурационных файлов и отсутствующих заголовков безопасности, затем отправляет оповещения об изменениях.
12ЖивойОт $29/мес2025
Не то? Напишите, что нужно
бетаТри инструмента из Атласа под вашу задачу. У каждого сказано, что подходит и что нет.
Заметок пока нет. Для чего вы используете Secscan?
Войти и оставить заметкуЧто такое Secscan?
Scans a web application's URL for exposed secrets, missing security headers, and Supabase or Firebase rule exposure, returning a plain-English report. В Атласе он в категории «Инструменты разработки».
Для кого Secscan?
Vibe coders and small teams shipping web apps built with AI tools like Lovable, Bolt, or Cursor
Сколько стоит Secscan?
У Secscan есть бесплатный тариф, платные - от $19/мес: так указано на странице цен на 2026-10-26.
Secscan бесплатный?
Да, у Secscan есть бесплатный тариф: так указано на странице цен на 2026-10-26.
Пользуются ли Secscan?
Признаков использования мало.
Secscan ещё развивают?
Активно развивается: сайт обновлён 5 нед. назад.
Безопасен ли Secscan?
Мы не проводим аудит сервисов. Вот что публикует Secscan (прочитано 2026-10-26): CCPA (политика приватности).
Как отменить подписку Secscan?
Их словами (условия использования, 2026-10-26): «You can cancel at any time from Settings.»
Чем заменить Secscan?
В категории «Инструменты разработки», по использованию: Lovable, UNPWNED, SimplyScan, TurboPentest, Vibe Code Detector, StackShield.
Как мы читаем инструмент
Голоса, отзывы и заявления вендора мы не учитываем. Каждую неделю краулер читает собственный сайт инструмента и несколько публичных реестров, а слова на карточке называют диапазон, в который попало прочитанное.
- Использование: визиты на сайт (оценка), установки из npm и PyPI, присутствие в отчёте Chrome об использовании.
- Активность: последний релиз на GitHub, npm или PyPI; самая свежая датированная страница сайта; открытые вакансии на публичной доске.
- Цена: собственная страница цен вендора, прочитанная с датой. Число печатается, только если оно есть на той странице.
- Строку и сценарии пишем мы сами по главной странице, по одному инструменту за раз, и отбраковываем, когда они повторяют маркетинг вендора.
Как AI-ассистенты читают сайт инструмента (об этом нас спрашивают вендоры), показано на отдельной странице видимости у каждого инструмента.
Как мы читаем каждый инструмент → · Автор: Редакция INITE Atlas
Cookie
Прежде чем засчитать визит
Аналитика и измерение рекламы показывают, какие страницы работают и какая наша реклама приносит результат: Google Analytics и Google Ads, пиксель Meta, Яндекс Метрика и один наш собственный идентификатор. До вашего ответа ничего не сохраняется, а после отказа сайт работает так же.