यह कैसे काम करता है
आप एक लिंक पेस्ट करते हैं। हम आपका ऐप वैसे ही खोलते हैं जैसे किसी विज़िटर का ब्राउज़र खोलता, जो दिखता है उसे इकट्ठा करते हैं, और लॉन्च से पहले की आम समस्याओं की सूची से मिलाते हैं, जिनमें वे समस्याएँ भी शामिल हैं जो AI से बने ऐप्स में अक्सर होती हैं। आपको एक स्कोर, छह क्षेत्रों की स्थिति और मिली समस्याएँ मिलती हैं।
हम क्या जाँचते हैं
सुरक्षा
पेज के कोड में छूटी डेटाबेस और भुगतान keys, ऐसी टेबल जिन्हें कोई भी पढ़ सके, गायब सुरक्षा हेडर, और .env व source maps जैसी खुली फ़ाइलें।
भुगतान
चेकआउट काम करता है या नहीं, क्या विज़िटर ब्राउज़र में कीमत बदल सकता है, और क्या कोड में गुप्त भुगतान keys हैं।
SEO
सर्च इंजन आपका कंटेंट देखते हैं या खाली पेज। टाइटल, विवरण, लिंक प्रीव्यू, sitemap और robots.txt।
स्पीड
Core Web Vitals, स्क्रिप्ट का आकार और इमेज, Lighthouse से मोबाइल प्रोफ़ाइल पर मापे गए।
कानूनी
प्राइवेसी पॉलिसी, शर्तें, ट्रैकर इस्तेमाल करने पर कुकी बैनर, आपसे संपर्क का तरीका, और आपके ईमेल के लिए SPF, DKIM व DMARC रिकॉर्ड।
खर्च
OpenAI या Anthropic जैसी पेड AI API जिन्हें सीधे ब्राउज़र से बुलाया जाता है, जहाँ कोई भी आपकी key इस्तेमाल करके आपका बिल बढ़ा सकता है।
हम क्या नहीं जाँचते
अच्छे स्कोर का मतलब है कि हमारी जाँचों को कोई समस्या नहीं मिली। इसका मतलब यह नहीं कि ऐप में कोई समस्या नहीं है।
लॉगिन के पीछे के पेज
मुफ़्त स्कैन वही देखता है जो बिना लॉगिन वाला विज़िटर देखता है।
आपका सोर्स कोड
हम सिर्फ़ वह कोड पढ़ते हैं जो आपकी साइट हर ब्राउज़र को भेजती है। आपका सर्वर कोड और डेटाबेस हमारी पहुँच से बाहर रहते हैं।
बिज़नेस नियम
क्या डिस्काउंट जुड़ते हैं या ट्रायल दोबारा शुरू हो सकता है। इसके लिए आपके प्रोडक्ट को जानने वाला इंसान चाहिए।
लोड और अटैक टेस्टिंग
हम कभी आपकी साइट पर ज़्यादा लोड डालने, पासवर्ड अनुमान लगाने या घुसने की कोशिश नहीं करते।
मोबाइल ऐप और Telegram बॉट
अभी नहीं। अगला नंबर Telegram बॉट का है।
पैसिव और एक्टिव जाँच
पैसिव: हर स्कैन में
सिर्फ़ वही जो कोई भी ब्राउज़र देख सकता है। आप पुष्टि करते हैं कि ऐप आपका है या आपको अनुमति है।
- आपके पेज और उनकी स्क्रिप्ट लोड करना
- रिस्पॉन्स हेडर और कुकी सेटिंग पढ़ना
- आपके डोमेन के DNS रिकॉर्ड देखना
- /.env और /.git/config जैसी जानी-पहचानी फ़ाइलों की छोटी सूची सामान्य GET अनुरोधों से माँगना
- स्पीड और SEO के लिए Lighthouse चलाना
एक्टिव: सिर्फ़ मालिकाना हक़ साबित होने के बाद
ये आपके डेटा को छूती हैं, इसलिए हम इन्हें सिर्फ़ उन ऐप्स पर चलाते हैं जिन्हें आपने अपना साबित किया हो।
- आपके कोड की सार्वजनिक डेटाबेस key से जाँचना कि क्या टेबल बिना लॉगिन पढ़ी जा सकती हैं
- आपके दिए दो टेस्ट अकाउंट से लॉगिन करके जाँचना कि एक यूज़र दूसरे का डेटा नहीं देख सकता
साबित करना कि ऐप आपका है
जल्द आ रहा है। तीन में से एक तरीका चुनें। हर तरीके में आपके प्रोजेक्ट पेज का एक टोकन लगता है।
मेटा टैग
अपने होम पेज के <head> में टोकन वाला टैग जोड़ें।
फ़ाइल
टोकन वाली फ़ाइल /.well-known/okaytoship.txt पर अपलोड करें।
DNS रिकॉर्ड
अपने डोमेन में टोकन वाला TXT रिकॉर्ड जोड़ें।
सीमाएँ
- हर डोमेन के लिए रोज़ 3 मुफ़्त स्कैन, एक छोटी बॉट जाँच के साथ।
- हम सरकारी, बैंकिंग, स्वास्थ्य या शिक्षा साइटें स्कैन नहीं करते।
- सिर्फ़ सार्वजनिक डोमेन। कोई IP पता या आंतरिक नेटवर्क नहीं।