Verificação de segurança do seu app
Verifique de graça o código do seu app em busca de erros de segurança comuns, entenda cada achado e deixe o Craftkite corrigir como uma mudança normal.
Atualizado em 22 de outubro de 2026
Todo app que o Craftkite cria pode ser verificado em busca dos erros de segurança que mais prejudicam apps reais. A verificação lê o código da versão atual; ela nunca executa nem altera seu app e não custa nada.
Verifique seu app
- Abra seu projeto e a aba Segurança.
- Clique em Verificar agora (ou Verificar de novo). O resultado aparece em instantes, agrupado por gravidade: Crítico, Alto, Médio e Baixo.
- Cada achado explica em palavras simples o que está errado e mostra o arquivo, a linha e a própria linha de código. As chaves no código ficam mascaradas.
O app mudou depois desta verificação significa que existe uma versão mais nova: verifique de novo para checá-la.
O que a verificação procura
- Chaves reais, senhas e tokens escritos no código, e segredos que chegam ao navegador.
- Rotas e ações de servidor que alteram dados sem verificar quem está conectado.
- Atualizações e exclusões que não se limitam às linhas do membro conectado, de modo que um membro poderia alterar os dados de outro.
- Consultas inseguras ao banco de dados, HTML inseguro, texto executado como código, sites que podem chamar seu app de qualquer lugar, redirecionamentos abertos, cookies de login fracos, valores aleatórios previsíveis e corpos de pedido usados sem validação.
- Pacotes com uma vulnerabilidade publicada, a partir de uma lista que o Craftkite mantém atualizada.
Corrigir com o Craftkite
Selecione os achados que quer corrigir (ou nenhum para corrigir todos os pendentes) e clique em Corrigir com o Craftkite. O Craftkite transforma tudo em um único pedido de mudança com o arquivo, a linha e a correção exatos, planeja e mostra o orçamento em créditos. Nada muda até você aprovar, e a correção custa o mesmo que qualquer outra mudança.
Se um achado é intencional (por exemplo, um formulário público que qualquer pessoa pode enviar), clique em Aceitar risco. Ele continua na lista como Risco aceito e deixa de contar; Restaurar desfaz isso.
Publicação
Cada publicação verifica a versão que vai ao ar. Quando encontra um problema Crítico, o Craftkite pergunta antes: Revisar problemas abre a aba Segurança, Publicar mesmo assim continua, e essa decisão fica registrada. Chaves escritas no código sempre interrompem uma publicação; mova-as para Segredos (veja Segredos e integrações).
A verificação encontra erros comuns, não toda fraqueza possível. Em apps que lidam com pagamentos ou dados sensíveis, revise também as regras de acesso com cuidado.