“એ ચાલે છે. બસ ખબર નથી કે તેને લોન્ચ કરવી સલામત છે કે નહીં.”
તમે AI ની મદદથી ખરેખરની એપ બનાવી છે. એ ખરેખર પ્રશંસનીય છે. પણ AI ફક્ત એટલું કહે છે કે કંઈક ચાલે છે — એ નહીં કે અજાણ્યા લોકો તમારા વપરાશકર્તાઓનો ડેટા વાંચી શકે છે કે નહીં, કોઈની પાસેથી બે વાર પૈસા કપાશે કે નહીં, કે કંઈક બગડે ત્યારે તમે પાછા ફરી શકશો કે નહીં. આ પાનું બરાબર એ જ ખાલી જગ્યા ભરવા માટે છે. મફત 20 પ્રશ્નોની તપાસથી શરૂ કરો.
- સાઇન અપ જરૂરી નથી, અને તમે લખેલું કંઈ પણ તમારા બ્રાઉઝરની બહાર જતું નથી.
- Claude Code / Cursor / Lovable / v0 / Bolt
લોકો સામાન્ય રીતે અહીં કેવી રીતે પહોંચે છે
આમાંથી કોઈ એક પણ ઓળખીતું લાગે, તો આ પાનું તમારા કામનું છે
આ બધું લોકો ખરેખર કહે છે એ જ છે. આમાં શરમાવા જેવું કંઈ નથી, અને આ આવડતની ખામી પણ નથી. આ એક માળખાગત હકીકતમાંથી આવે છે: તમે માગો નહીં ત્યાં સુધી AI અમુક વસ્તુઓ લખતું નથી.
“ChatGPT એ કહ્યું કે RLS ચાલુ કરો. મને ખબર નથી કે એ શું છે અને કેવી રીતે કરવું.”
કઈ પંક્તિઓ કોણ વાંચી શકે એ નક્કી કરતી ડેટાબેસ સેટિંગ એટલે RLS. એના વગર, તમારી એપનું સરનામું જાણનાર કોઈ પણ દરેક વપરાશકર્તાનો ડેટા વાંચી શકે છે. તમારી અત્યારની સ્થિતિ કેવી રીતે જાણવી એ બતાવવાથી જ સ્વ-તપાસનો ડેટાબેસ વિભાગ શરૂ થાય છે.
“મેં AI ને સુધારવા કહ્યું અને બીજું કંઈક બગડ્યું. હવે સાચું શું છે એ જ સમજાતું નથી.”
AI આખી સિસ્ટમની સુસંગતતા નહીં, પણ પોતાની સામેની સૂચના પૂરી કરવાને પ્રાધાન્ય આપે છે. શું ક્યારેય ન બગડવું જોઈએ એ લખી રાખવું એ માણસનું કામ છે. અમે ત્યાંથી જ શરૂ કરીએ છીએ.
“એ પહેલેથી લાઇવ છે અને લોકો વાપરે છે. હવે ચિંતા છે એમ કહેવું મોડું લાગે છે.”
મોડું નથી થયું. ખરેખરના વપરાશકર્તાઓ હોવાથી તો પ્રાથમિકતાના ક્રમમાં ખામીઓ ભરવાની રીત વધુ યોગ્ય બને છે. તમારે કંઈ પણ બંધ કરવાની જરૂર નથી.
“મારે એન્જિનિયરને પૂછવું છે, પણ શું પૂછવું એ ખબર નથી.”
વાંધો નહીં — પ્રશ્નો હું પૂછીશ. તમે ફક્ત એક સરનામું મોકલીને શરૂઆત કરી શકો છો; રિપોઝિટરી કેવી રીતે શેર કરવી એ હું પગલે પગલે સમજાવીશ.
“બિલ અચાનક વધી ગયું, અને વપરાશ વધશે તો શું થશે એની બીક લાગે છે.”
વપરાશ પ્રમાણે બિલ લેતી સેવાઓ અણધારી ટ્રાફિક કે ભૂલથી બનેલા લૂપ પર તરત જ ઊંચે જાય છે. મર્યાદા અને ચેતવણીઓ ગોઠવવી, અને અચાનક વધતા હિસ્સા શોધવા — લોન્ચ પછી તરત કરવા જેવાં સૌથી કીમતી કામોમાંનું એક છે.
“આ ફક્ત મને જ સમજાય છે. મને કંઈ થાય તો સુધારનાર કોઈ નથી.”
સોંપવા માટે તૈયાર હોવું એ પોતે જ એક મૂડી છે. ફક્ત ત્રણ વાત લખી રાખવાથી — બધું ક્યાં છે, ચાવીઓ ક્યાં છે, અને પાછા કેવી રીતે ફરવું — ચિત્ર ઘણું બદલાઈ જાય છે.
AI થી બનાવ્યું એ જ ભૂલ હતી એવું અહીં કોઈ તમને નહીં કહે. હું રોજ Claude Code થી પ્રોડક્શન એપ્સ લખું છું.
Free · no signup · 20 questions
Is the app you built with AI safe to launch?
Twenty questions to run before you put an app built with Claude Code, Cursor or Lovable in front of real users. You don't need to read any code. Answer yes / no / not sure and you get your risks ordered by severity, plus fix instructions you can paste straight into your AI tool.
Nothing you type leaves your browser — no upload, no storage
- Passwords & API keys
- Database permissions
- Login & permissions
- Payments
- Personal data & legal
- Operations, cost & recovery
તમે શું માગી શકો, અને એનો ખર્ચ કેટલો
જેટલી જરૂર હોય એટલું જ, વધારે નહીં
મોટેથી શરૂ કરવું જરૂરી નથી. જો ફક્ત એટલું જ જાણવું હોય કે લોન્ચ કરવું સલામત છે કે નહીં, તો પહેલું સ્તર પૂરતું છે. કિંમતો પ્રામાણિક “થી શરૂ” અંદાજ છે; ચોક્કસ ભાવ મફત પ્રારંભિક વાતચીત પછી મળે છે.
Pre-launch self-check
Free · no signup · 20 questions
Pre-launch light review
From $210
scoped per project
Tells you whether the app you built with AI (Claude Code, Cursor, Lovable, …) has a hole that must not go live. No coding knowledge required.
Spot review
From $680~1 week
Standard audit
From $1,900~2–3 weeks
Embedded fix
From $4,800Scoped (a few weeks+)
હું એમ માનીને ચાલું છું કે તમે કોડ વાંચી શકતા નથી. રિપોઝિટરી કેવી રીતે શેર કરવી એ હું પગલે પગલે સમજાવીશ.
પહેલેથી કહી દઉં
જ્યારે તમારે કોઈને રાખવાની જરૂર જ નથી
મને નથી લાગતું કે દરેકને પૈસા ચૂકવીને સમીક્ષા કરાવવાની જરૂર છે. આમાંનું કંઈ પણ તમને લાગુ પડતું હોય, તો મફત સ્વ-તપાસ પૂરતી છે.
- આ ફક્ત તમે જ વાપરો છો એવું ટૂલ છે, ઓફિસમાં કે ઘરે. જો એ બહારથી પહોંચી ન શકાય, તો તમારું જોખમ મર્યાદિત છે.
- ન લોગિન છે, ન બીજાનો ડેટા, ન ચુકવણી. ફક્ત માહિતી બતાવતી સાઇટ માટે ચિંતા કરવા જેવું બહુ ઓછું છે.
- તમે હજી બનાવી જ રહ્યા છો અને લોન્ચની તારીખ નક્કી નથી. લોન્ચ નજીક આવે ત્યાં સુધી આ રાહ જોઈ શકે છે.
- સ્વ-તપાસમાં એક પણ ગંભીર મુદ્દો ન નીકળ્યો. એવી સ્થિતિમાં જાતે આગળ વધવું સંપૂર્ણપણે વાજબી છે.
આવું વારંવાર કેમ થાય છે
આ ફક્ત તમારી સાથે નથી થતું — માપેલા પુરાવા
બધા પ્રાથમિક સ્રોત છે, દરેકની લિંક નીચે છે.
45%
AI થી બનેલા કોડ નમૂનાઓમાં સુરક્ષા ખામી હતી
80 કોડિંગ કાર્યો અને 100 થી વધુ મોટા ભાષા મોડેલો પર જોતાં, બનેલા નમૂનાઓમાંથી 45% એ OWASP Top 10 ની નબળાઈ દાખલ કરી. ક્રોસ-સાઇટ સ્ક્રિપ્ટિંગ સામેનું રક્ષણ સંબંધિત નમૂનાઓમાંથી 86% માં નિષ્ફળ ગયું. આ એવી સમસ્યા નથી જે નવું મોડેલ ચૂપચાપ દૂર કરી દે.
~2×
AI ની મદદથી થયેલા કમિટ ગુપ્ત માહિતી લીક કરવાનો દર
AI ની મદદથી લખાયેલા કમિટે API ચાવીઓ અને પાસવર્ડ, ફક્ત માણસોએ લખેલા કમિટ કરતાં લગભગ બમણા દરે ખુલ્લા પાડ્યા. AI નું ધ્યેય વસ્તુ ચાલુ કરાવવાનું હોય છે, જેનો સામાન્ય રીતે અર્થ થાય છે ચાવીને ત્યાં મૂકી દેવી જ્યાં એ સૌથી ઝડપથી કામ કરે.
CVSS 9.3
AI બિલ્ડર એપ્સમાં ડેટાબેસ પરવાનગી ન હોવાને અપાયેલી ગંભીરતા
CVE-2025-48757 બનાવેલી સાઇટ્સમાં અપૂરતી પંક્તિ-સ્તરની સુરક્ષા વર્ણવે છે, જેના કારણે લોગિન કર્યા વગરના હુમલાખોરો પણ કોઈ પણ ડેટાબેસ ટેબલ વાંચી કે લખી શકે છે — તેને સૌથી ઊંચા CRITICAL સ્તરમાં મૂકવામાં આવ્યું છે. એપના ડેટાનું રક્ષણ ગ્રાહકની જવાબદારી છે એ આધારે વિક્રેતાએ આ CVE સામે વાંધો ઉઠાવ્યો છે. બીજા શબ્દોમાં: બનાવનાર તરીકે એ સત્તાવાર રીતે તમારી જ જવાબદારી છે. આ પાનું બરાબર એટલા માટે જ છે.
આમાંનું કંઈ પણ એ ટૂલ્સ સામેની દલીલ નથી. એનો અર્થ એટલો કે ઝડપથી લોન્ચ કરવું અને સલામત રીતે લોન્ચ કરવું બે અલગ કામ છે, અને બીજું હજી આપણા માથે જ છે.
એને જોશે કોણ
એ જ ટૂલ્સ વાપરનાર, જે એમને પ્રોડક્શનમાં ચલાવે છે
AI થી બનાવવું જોખમી છે કે નહીં એ હું બહારથી કહી રહ્યો નથી. હું Claude Code થી પ્રોડક્શન ઉત્પાદનો બનાવું અને ચલાવું છું, અને એ જે ખામીઓ છોડે છે તે ખરેખરના ક્લાયન્ટ કામમાં ભરી છે.
પ્રોડક્શનમાં એક પણ બેવડી વસૂલી વગરનું ચુકવણી પ્લેટફોર્મ
એક જ ચુકવણી સૂચના બે વાર આવે તો પણ બે વાર પૈસા ન કપાય એ માટેની આઇડેમ્પોટન્સી મેં જ ડિઝાઇન કરી અને અમલમાં મૂકી; પ્રોડક્શનમાં એ શૂન્ય પર ટકી છે. ચુકવણી વિશે હું જે લખું છું એ બધું આ કામ પર આધારિત છે.
જાપાનનો METI મંત્રી પુરસ્કાર જીતનારું B2B SaaS
લાકડાના વિતરણને ડિજિટલ કરતું B2B સબસ્ક્રિપ્શન પ્લેટફોર્મ, જેમાં પ્રમાણીકરણ, અધિકૃતતા અને મલ્ટિ-ટેનન્ટ ડિઝાઇન પણ સામેલ છે. તમારી સામે છે એ જ સમસ્યાઓ, વ્યાવસાયિક સિસ્ટમના સ્તરે ઉકેલાયેલી.
હું મારાં પોતાનાં ઉત્પાદનો પણ બનાવું છું
ફક્ત ક્લાયન્ટનું કામ નહીં — હું મારાં પોતાનાં ઉત્પાદનો બનાવીને બહાર પાડું છું. કંઈક લોન્ચ કરવાનું હોય અને આગલી રાતે ગભરાટ થાય — એ લાગણી મને ખબર છે.
તમે જાતે સમજવા માગતા હો તો
પારિભાષિક શબ્દોનો અનુવાદ કરીને હું આ લખું છું
પૂછતાં પહેલાં સમજવા માગતા લોકો માટે. “RLS એટલે શું” થી માંડીને “આને એન્જિનિયરને કેવી રીતે સોંપવું” સુધી, ખરેખર નુકસાન કરી શકે એના ક્રમમાં. બધું વાંચવા માટે મફત.
વારંવાર પુછાતા પ્રશ્નો
સંપર્ક કરતાં પહેલાં લોકો શું પૂછે છે
મને પ્રોગ્રામિંગ ન આવડતું હોય તો પણ હું મદદ માગી શકું?
હા — આ પાનું એ જ ધારણા પર બનેલું છે. સમજાવતી વખતે હું પારિભાષિક શબ્દોનો અનુવાદ કરું છું, અને અહેવાલો બિન-એન્જિનિયરો માટે લખાય છે. રિપોઝિટરી કેવી રીતે શેર કરવી એ ન આવડતું હોય તો એ પણ હું પગલે પગલે સમજાવીશ.
શું તમે કહેશો કે AI થી બનાવવું એ ભૂલ હતી?
ના. હું રોજ Claude Code થી પ્રોડક્શન ઉત્પાદનો લખું છું. જનરેટિવ AI થી બનાવવું ઝડપી અને સસ્તું છે, અને ઘણી વાર યોગ્ય નિર્ણય પણ. મારું કહેવું એટલું જ છે કે ઝડપથી લોન્ચ કરવું અને સલામત રીતે લોન્ચ કરવું અલગ કામ છે, અને બીજું હજી આપણું છે.
મને મારો કોડ કોઈને બતાવવામાં સંકોચ થાય છે.
વાજબી છે. મફત સ્વ-તપાસ તમારો કોડ ક્યાંય મોકલતી નથી — એ સંપૂર્ણપણે તમારા બ્રાઉઝરમાં જ ચાલે છે. પૈસા ચૂકવીને કરાવેલી સમીક્ષા માટે ફક્ત જરૂરી ભાગ શેર કરવા પણ ચાલે, અને પહેલાં NDA પણ કરી શકાય.
એનો ખર્ચ કેટલો થાય?
હળવી લોન્ચ-પૂર્વ સમીક્ષા $210 થી શરૂ થાય છે અને લગભગ ત્રણ કાર્યદિવસ લે છે. તમને મળે છે: ગંભીર છીંડાં છે કે નહીં તેનો ચુકાદો, બિન-એન્જિનિયરો માટે લખાયેલો અહેવાલ, અને સુધારાની સૂચનાઓ જે સીધી તમારા AI ટૂલમાં પેસ્ટ કરી શકાય. ઊંડી ડિઝાઇન સમીક્ષા કે સુધારા જાતે અમલમાં મૂકવા, વ્યાપ પ્રમાણે આગળના સ્તરે લઈ જાય છે. વ્યાપ અમે મફત પ્રારંભિક વાતચીતમાં નક્કી કરીએ છીએ.
એ પહેલેથી વપરાશકર્તાઓ સાથે લાઇવ છે. શું હવે બહુ મોડું થઈ ગયું?
ના. હજી ઘણું કરી શકાય છે, અને ખરેખરના વપરાશકર્તાઓ હોય ત્યારે અમે વસ્તુઓ એવા ક્રમમાં બંધ કરીએ છીએ કે સેવા બંધ કરવી ન પડે. અમે એ નક્કી કરવાથી શરૂ કરીએ છીએ કે અત્યારે જ કંઈ રોકવાની જરૂર છે કે નહીં. જો પૈસા કે અંગત માહિતી ફરતી હોય, તો વહેલા પગલાં લેવાથી તમારી પાસે વધુ વિકલ્પો રહે છે.
શું તમે મારી એપ સંભાળીને આગળ વિકાસ કરી શકો?
હા. તૈયારી સાથે સોંપણી સસ્તી પડે છે, એટલે સામાન્ય રીતે પહેલું પગલું અત્યારની સ્થિતિ સ્પષ્ટ કરવાનું હોય છે — શું ક્યાં છે, ચાવીઓ ક્યાં છે, અને પાછા ફરી શકાય કે નહીં. સમીક્ષાનું પરિણામ જ સોંપણીનો દસ્તાવેજ પણ બની જાય છે.
મેં Claude Code સિવાય બીજું કંઈ વાપર્યું હોય તો પણ આ કામ કરે?
હા — Cursor, Lovable, v0, Bolt, Replit, કોઈ પણ. ખામીઓ બધા ટૂલ્સમાં સરખી જ હોય છે. જે બિલ્ડર તમારા માટે જાતે બેકએન્ડ બનાવી આપે છે (Lovable, Bolt, v0), તેમાં ઘણી વાર દેખાય નહીં એવી ડેટાબેસ પરવાનગીની ખામીઓ રહી જાય છે, એટલે ત્યાં હું ખાસ ધ્યાનથી જોઉં છું.
પહેલાં એ જાણો કે તમે ખરેખર ક્યાં ઊભા છો
મફત સ્વ-તપાસ 20 પ્રશ્નોની છે અને લગભગ પાંચ મિનિટ લે છે; ન સાઇન અપ, ન ઈમેલનું ખાનું. પરિણામ દરેક મુદ્દો કેવી રીતે સુધારવો એ કહે છે અને તમારા AI ટૂલમાં પેસ્ટ કરવા માટેની સૂચનાઓ આપે છે. જે બાકી રહે તે જ મારી પાસે લાવો.
હું 2 કાર્યદિવસમાં જવાબ આપું છું, અને વેચાણ માટેના ફોલો-અપ સંદેશા મોકલતો નથી.