Prbl
Сканер безопасности для кода, созданного ИИ-помощниками: находит типичные уязвимости и предлагает безопасные правки.
- Можно попробовать бесплатно
- Да
- Без регистрации
- Да
- Русский интерфейс
- Нет
- Цена от
- $29/мес
- Разработчик
- Wright Software Solutions
- Страна
- США
Prbl проверяет приложения и публичные репозитории на уязвимости, которые чаще всего возникают в коде, написанном ИИ-инструментами: зашитые в код секреты, инъекции, маршруты без проверки авторизации, запасные значения секретов в переменных окружения, небезопасное сравнение значений, разбор JWT без проверки подписи. Результат — файл и строка с проблемой. Встроенный ИИ-переписыватель предлагает минимальную правку в виде диффа, записывает поведение функций до исправления и после проверяет, что оно сохранилось, а повторное сканирование подтверждает устранение проблемы. Сервис не заменяет Semgrep, Snyk или CodeQL, а работает рядом с ними. Бесплатно можно проверить репозиторий без регистрации.
Возможности
Поиск типичных уязвимостей ИИ-кода
Сканер ищет зашитые секреты, инъекции, отсутствие авторизации на сгенерированных маршрутах, запасные секреты и небезопасные сравнения. Результат указывает файл и строку.
Проверка по ссылке без аккаунта
Достаточно вставить адрес приложения или публичного репозитория, чтобы получить отчёт. Есть готовый пример для знакомства с результатом.
ИИ-переписыватель исправлений
Предлагает минимальную правку в виде диффа, которую пользователь подтверждает вручную. Доступен с тарифа Pro.
Контроль сохранения поведения
Перед правкой записывается поведение функций, после неё оно сверяется с исходным. Затем запускается повторное сканирование для подтверждения.
GitHub Action и комментарии в PR
Проверяет каждый push и pull request и оставляет находки в комментариях. На Pro и выше сборку можно останавливать при серьёзных уязвимостях.
Открытые правила сканера
Правила обнаружения опубликованы и доступны для проверки. Сервис дополняет уже используемые SAST-инструменты.
Командные функции
На старших тарифах доступны общая панель, история сканирований, журнал аудита, SSO и приоритетная поддержка.
Кому подойдёт
- Разработчики
Проверка кода, написанного в Cursor, Claude Code и подобных помощниках, до попадания в продакшен, с готовыми правками.
- Предприниматели и руководители
Быстрая проверка приложений, собранных ИИ-конструкторами, без собственной команды по безопасности.
- Агентства и фрилансеры
Проверка клиентских проектов перед сдачей и отчёт с конкретными файлами и строками.
- Менеджеры проектов и продуктов
Автоматический контроль безопасности в процессе pull request и сборки.
Как начать
- Откройте страницу сканирования и вставьте адрес приложения или публичного репозитория.
- Изучите отчёт: файл, строка и тип найденной уязвимости.
- Войдите в аккаунт и подключите GitHub Action для проверки каждого push и PR.
- На тарифе Pro запустите переписыватель и подтвердите предложенный дифф.
- Дождитесь повторного сканирования, подтверждающего устранение проблемы.
Тарифы
При оплате за год два месяца бесплатно. Для Pro и Team доступны пробные периоды.
Ограничения
- На бесплатном тарифе 10 сканирований в месяц и 3 репозитория
- ИИ-переписыватель доступен только с тарифа Pro
- Блокировка сборки при серьёзных находках — с тарифа Pro
- Ищет узкий набор уязвимостей, типичных для ИИ-кода, и не заменяет полноценный SAST
- Список поддерживаемых языков не опубликован; в примерах Python и JavaScript
Платформы и интеграции
Соседи по смыслу
за последний месяц