AtRisk
Сервис проверяет рабочий сайт и репозиторий GitHub на уязвимости и выдаёт оценку Ship/Block перед выкладкой приложения.
- Можно попробовать бесплатно
- Нет
- Без регистрации
- Нет
- Русский интерфейс
- Нет
- Цена от
- $19/мес
- Разработчик
- AtRisk
AtRisk — сервис непрерывной проверки безопасности для приложений, собранных с помощью ИИ-инструментов вроде Cursor, Lovable или Bolt. Он сканирует работающий сайт по адресу и подключённые репозитории GitHub, выполняет более 100 проверок и выдаёт оценку Ship/Block: можно ли выкладывать приложение. Одну и ту же проблему на живом сайте и в коде сервис связывает в одну запись, а все находки собирает в общий список с приоритетами. К каждой находке прилагается готовый промпт для исправления, который можно вставить в Cursor или Claude Code либо получить через MCP. Сканирование только читает данные и не заменяет тест на проникновение.
Возможности
Проверка живого сайта
Сканируются рабочая, тестовая или прототипная версия сайта: заголовки, шаблоны секретов, редиректы и открытые ИИ-интерфейсы. Сканирование только читает данные.
Оценка Ship/Block
По итогам более 100 проверок выставляется вердикт, безопасно ли выкладывать приложение. Доступны значок для README и отчёт, которым можно поделиться.
Ревью pull request
Подходящие pull request автоматически проверяются на секреты, зависимости, авторизацию и ИИ-уязвимости. Для секретов предлагаются правки прямо в PR.
Связь сайта и кода
Одна и та же проблема на живом сайте и в репозитории объединяется в одну находку, поэтому её не приходится разбирать дважды.
Промпты для исправления
К находке прилагается готовый промпт для Cursor или Claude Code; его можно скопировать или получить через MCP. Патчи сервис сам не применяет.
Общий список находок
Находки ранжируются по критичности, показываются счётчики. После исправления можно отметить находку и заново проверить сайт после выкладки.
Экспорт и уведомления
Отчёты выгружаются в Markdown и PDF, а о завершении сканирования или ревью PR приходит уведомление в Slack или на почту.
Блокировка выкладки в CI
На тарифе Pro GitHub Action с выводом SARIF останавливает сборку при открытых рисках. Также есть сигнал о выкладке в продакшен на Vercel.
Кому подойдёт
- Разработчики
Проверка кода и работающего сайта перед выкладкой, готовые промпты для исправлений в Cursor и Claude Code.
- Предприниматели и руководители
Основатели, собирающие продукт с помощью ИИ, получают понятный вердикт Ship/Block без глубокой экспертизы в безопасности.
- Агентства и фрилансеры
Проверка клиентских проектов перед сдачей и отчёты в PDF и Markdown, которые можно передать заказчику.
Как начать
- Зарегистрироваться на сайте сервиса и войти в аккаунт.
- Указать адрес сайта и запустить первое сканирование.
- Подключить репозиторий GitHub для аудита кода и ревью pull request.
- Открыть список находок и скопировать промпт для исправления в Cursor или Claude Code.
- После исправления отметить находку и заново проверить сайт.
Тарифы
Указаны цены со скидкой на запуск; обычная цена Starter — $39, Pro — $59 в месяц. Бесплатного тарифа нет. Оплата проходит через Polar, годовая оплата зависит от предложения на странице оплаты.
Ограничения
- Бесплатного тарифа нет: без подписки видны только количества находок, подробности скрыты
- Сервис не создаёт PR с автоисправлениями и не вносит правки в репозиторий
- Это не тест на проникновение: сканирование только читает данные
- Фонового еженедельного мониторинга нет, сканирование запускается вручную
- Блокировка выкладки в CI и сигнал для Vercel доступны только на Pro
Платформы и интеграции
Соседи по смыслу
за последний месяц