کد را آپلود کن تا در چند ثانیه هر کلید API، توکن، گذرواژه و کلید خصوصیِ لو‌رفته و هر الگوی ناامن را نشانت بدهیم — بدون نیاز به گیت‌هاب یا هیچ سرویس بیرونی.
آدرس هر سایتی را که می‌خواهی به آن پول یا اطلاعات بدهی وارد کن تا امتیازِ اعتمادِ ۰ تا ۱۰۰ و دلیلِ آن را ببینی — بر پایهٔ HTTPS و گواهی، سنِ دامنه، پیکربندیِ ایمیل و شکلِ نام. رایگان و بدونِ ثبت‌نام.
از اسکن راز تا تحلیل ریسک کد — و فهرستی که در حال رشد است.
یک آرشیو zip یا tar.gz از پروژه را رها کن. نیازی به اتصال گیت‌هاب نیست.
موتورهای امنیتی روی کل فایل‌ها اجرا می‌شوند و رازها و ریسک‌ها را می‌یابند.
یافته‌ها را با شدت و مسیر دقیق ببین، مثبت‌کاذب‌ها را علامت بزن و خروجی بگیر.
فقط پیش‌نمایشِ سانسورشده و اثرانگشت ذخیره می‌شود. یک اسکنر راز که رازها را انبار کند، خودش نشتِ بزرگ‌تری است.
اسکن روی کدِ آپلودی و کاملاً آفلاین اجرا می‌شود؛ هیچ کدی به سرویس ثالث فرستاده نمی‌شود.
هر مشتری فقط هدف‌ها و یافته‌های خودش را می‌بیند؛ داده‌ها ایزوله‌اند.
یک توکنِ طعمه در کد، سرور یا مخزنت بکار؛ لحظه‌ای که مهاجم آن را باز یا استفاده کند، همان دم با IP و مشخصاتش به تو هشدار می‌دهیم — درست مثلِ دزدگیر برای داده‌هایت.
توکن را به‌صورتِ کلید، آدرس یا فایل بگیر و در کد، فایلِ .env یا سرور بگذار — بدونِ هیچ نصب یا وابستگی.
به‌محضِ لمس‌شدنِ تله، پیامک و وب‌هوک با زمان، IPِ واقعی و User‑Agentِ مهاجم دریافت می‌کنی.
تله یک تصویرِ نامرئیِ ۱×۱ برمی‌گرداند؛ مهاجم نمی‌فهمد لو رفته، اما ردِپایش برای همیشه ثبت می‌شود.
سایتِ وردپرسِ خودت را در چند ثانیه بسنج — بدونِ نصبِ افزونه، فقط با تأییدِ مالکیتِ دامنه؛ اسکنِ فقط‌خواندنی و بی‌ضرر.
افشای نسخهٔ وردپرس و شمارشِ نام‌های کاربری از REST و پارامترِ author را پیدا می‌کنیم — پیش‌نیازِ حملهٔ brute-force.
xmlrpcِ فعال، پشتیبانِ wp-config، فایلِ debug.log و فهرست‌شدنِ دایرکتوریِ uploads را بررسی می‌کنیم.
فقط روی دامنهٔ تأییدشدهٔ خودت (با رکوردِ TXT) اجرا می‌شود؛ هیچ حمله یا تغییری روی سایت انجام نمی‌شود.
نکته‌های کاربردیِ امنیتِ برنامه — رایگان.
ساخت حساب رایگان است و اولین اسکن در چند ثانیه.