high
Безопасность запуска
Нет базовых защитных заголовков
На главной странице не обнаружены Content-Security-Policy и X-Frame-Options.
Добавьте базовые security headers на уровне Next.js middleware или reverse proxy.
Демо-отчет
Пример того, что пользователь видит после Free Scan: score, verdict, риски, evidence и границы платных секций.
Web/SaaS / Готово / Free Scan
MVP для приема заявок
https://example.ai-mvp.ru
Readiness score
68
Можно тестировать осторожно
Это pre-launch review: он помогает найти риски перед первыми пользователями, но не является pentest, юридической проверкой или гарантией безопасности.
Быстрые улучшения
- - Добавить страницу обработки данных и ссылку на нее в футер.
- - Включить базовые security headers до первого публичного трафика.
- - Объяснить платежный сценарий до кнопки оплаты.
Важно: это pre-launch review, а не pentest, compliance или юридическая гарантия.
medium
Доверие и данные
Не найдена понятная privacy-страница
Ссылки с текстом privacy, политика, персональные данные или data handling не найдены в первом обходе.
Добавьте короткую страницу о том, какие данные собираются и как пользователь может их удалить.
Требует проверки человеком перед жестким выводом.
medium
Готовность к продажам
Монетизация заявлена, но платежный путь не объяснен
В анкете указаны платежи, но на публичной странице не найдено pricing/payment signal.
Покажите тарифы, способ оплаты, ограничения возврата и контакт поддержки до первого платежа.
low
AI Snapshot
Доступно в snapshot
Нужны готовые prompts для исправления
Для найденных рисков можно подготовить короткие prompts для Cursor, ChatGPT или Claude.
Разбить исправления на prompts: headers, privacy page, pricing copy, smoke QA.
medium
Full Report
Доступно в full
Проверка конфигурации требует Full Report
Без repo/zip нельзя проверить env hygiene, README/deploy notes и framework-specific checklist.
Загрузить ограниченный архив до 20 МБ без node_modules и секретов для расширенного анализа.
Требует проверки человеком перед жестким выводом.