“இது வேலை செய்கிறது. ஆனால் இதை வெளியிடுவது பாதுகாப்பானதா என்று தெரியவில்லை.”
நீங்கள் AI உதவியுடன் ஒரு உண்மையான செயலியை உருவாக்கியுள்ளீர்கள். அது நிஜமாகவே பாராட்டத்தக்கது. ஆனால் ஏதோ ஒன்று இயங்குகிறது என்பதை மட்டுமே AI சொல்கிறது — அந்நியர்கள் உங்கள் பயனர்களின் தரவைப் படிக்க முடியுமா, யாருக்காவது இரண்டு முறை கட்டணம் பிடிக்கப்படுமா, ஏதேனும் உடைந்தால் நீங்கள் பழைய நிலைக்குத் திரும்ப முடியுமா என்பதை அல்ல. சரியாக அந்த இடைவெளியை மூடவே இந்தப் பக்கம் உள்ளது. இலவச 20 கேள்வி சோதனையுடன் தொடங்குங்கள்.
- பதிவு தேவையில்லை, நீங்கள் தட்டச்சு செய்வது எதுவும் உங்கள் உலாவியை விட்டு வெளியே செல்லாது.
- Claude Code / Cursor / Lovable / v0 / Bolt
மக்கள் பொதுவாக இங்கு எப்படி வந்து சேர்கிறார்கள்
இவற்றில் ஏதேனும் ஒன்று உங்களுக்குப் பரிச்சயமாகத் தோன்றினால், இந்தப் பக்கம் உங்களுக்குப் பயன்படும்
இவை அனைத்தும் மக்கள் உண்மையிலேயே சொன்னவை. இவற்றில் வெட்கப்பட ஒன்றுமில்லை, இவை திறமைக் குறைபாடும் அல்ல. இவை ஒரு கட்டமைப்புச் சார்ந்த உண்மையிலிருந்து வருகின்றன: நீங்கள் கேட்டால் ஒழிய AI எழுதாத சில விஷயங்கள் உண்டு.
“RLS ஐ இயக்கச் சொல்லி ChatGPT சொன்னது. அது என்ன, எப்படிச் செய்வது என்று தெரியவில்லை.”
எந்த வரிசைகளை யார் படிக்கலாம் என்பதை முடிவு செய்யும் தரவுத்தள அமைப்பே RLS. அது இல்லாவிட்டால், உங்கள் செயலியின் முகவரி தெரிந்த யாரும் ஒவ்வொரு பயனரின் தரவையும் படிக்க முடியும். உங்கள் தற்போதைய நிலை என்ன என்பதை எப்படிக் கண்டறிவது என்பதைக் காட்டுவதிலிருந்தே சுய சோதனையின் தரவுத்தளப் பகுதி தொடங்குகிறது.
“சரிசெய்யச் சொல்லி AI யிடம் கேட்டேன், வேறு ஏதோ உடைந்தது. எது சரி என்பதே எனக்குத் தெரியவில்லை.”
முழு அமைப்பின் ஒத்திசைவை அல்ல, தன் முன்னால் உள்ள கட்டளையை நிறைவேற்றுவதையே AI இலக்காகக் கொள்கிறது. எது ஒருபோதும் உடையக் கூடாது என்பதை எழுதி வைப்பது மனிதப் பணி. நாம் தொடங்குவது அங்கிருந்துதான்.
“இது ஏற்கனவே வெளியில் உள்ளது, மக்கள் பயன்படுத்துகிறார்கள். இப்போது கவலைப்படுவதாகச் சொல்வது தாமதம் போலத் தெரிகிறது.”
தாமதம் ஆகவில்லை. உண்மையான பயனர்கள் இருப்பது, முன்னுரிமை வரிசையில் இடைவெளிகளை மூடும் அணுகுமுறைக்கே சாதகமானது. நீங்கள் எதையும் நிறுத்த வேண்டியதில்லை.
“ஒரு பொறியாளரிடம் கேட்க வேண்டும், ஆனால் என்ன கேட்பது என்று தெரியவில்லை.”
பரவாயில்லை — கேள்விகளை நான் கேட்கிறேன். நீங்கள் ஒரு முகவரியை அனுப்புவதிலிருந்து தொடங்கலாம்; களஞ்சியத்தை எப்படிப் பகிர்வது என்பதை நான் படிப்படியாகச் சொல்கிறேன்.
“கட்டணம் திடீரென உயர்ந்தது, பயன்பாடு அதிகரித்தால் என்ன ஆகுமோ என்று பயமாக உள்ளது.”
பயன்பாட்டுக்கேற்பக் கட்டணம் வசூலிக்கும் சேவைகள், எதிர்பாராத போக்குவரத்திலோ தவறுதலான ஒரு சுழற்சியிலோ உடனே உயர்ந்துவிடும். வரம்புகளையும் எச்சரிக்கைகளையும் அமைப்பது, திடீரென உயரும் இடங்களைக் கண்டறிவது — வெளியீட்டுக்குப் பிறகு உடனே செய்யக்கூடிய மிக மதிப்புமிக்க வேலைகளில் இதுவும் ஒன்று.
“இது எனக்கு மட்டுமே புரிகிறது. எனக்கு ஏதாவது ஆனால், சரிசெய்ய யாரும் இல்லை.”
ஒப்படைக்கத் தயாராக இருப்பதே ஒரு சொத்து. எல்லாம் எங்கே உள்ளது, சாவிகள் எங்கே உள்ளன, பழைய நிலைக்கு எப்படித் திரும்புவது — இந்த மூன்றை மட்டும் எழுதி வைத்தால் நிலைமை பெரிதும் மாறும்.
AI யால் உருவாக்கியதே தவறு என்று இங்கு யாரும் உங்களிடம் சொல்லப் போவதில்லை. நான் தினமும் Claude Code மூலம் உற்பத்திச் சூழலுக்கான செயலிகளை எழுதுகிறேன்.
Free · no signup · 20 questions
Is the app you built with AI safe to launch?
Twenty questions to run before you put an app built with Claude Code, Cursor or Lovable in front of real users. You don't need to read any code. Answer yes / no / not sure and you get your risks ordered by severity, plus fix instructions you can paste straight into your AI tool.
Nothing you type leaves your browser — no upload, no storage
- Passwords & API keys
- Database permissions
- Login & permissions
- Payments
- Personal data & legal
- Operations, cost & recovery
நீங்கள் என்ன கேட்கலாம், அதற்கு எவ்வளவு ஆகும்
உங்களுக்குத் தேவையான அளவு மட்டும், அதற்கு மேல் அல்ல
பெரிதாகத் தொடங்க வேண்டியதில்லை. வெளியிடுவது பாதுகாப்பானதா என்பதை மட்டும் அறிய விரும்பினால் முதல் நிலை போதும். கட்டணங்கள் நேர்மையான “முதல்” அளவுகோல்கள்; சரியான மதிப்பீடு இலவச அறிமுக அழைப்புக்குப் பிறகு வரும்.
Pre-launch self-check
Free · no signup · 20 questions
Pre-launch light review
From $210
scoped per project
Tells you whether the app you built with AI (Claude Code, Cursor, Lovable, …) has a hole that must not go live. No coding knowledge required.
Spot review
From $680~1 week
Standard audit
From $1,900~2–3 weeks
Embedded fix
From $4,800Scoped (a few weeks+)
நீங்கள் நிரலைப் படிக்க முடியாது என்றே நான் கருதுகிறேன். களஞ்சியத்தை எப்படிப் பகிர்வது என்பதைப் படிப்படியாகச் சொல்கிறேன்.
முன்கூட்டியே சொல்வது
நீங்கள் யாரையும் நியமிக்க வேண்டியதில்லாத தருணங்கள்
எல்லோருக்கும் கட்டணம் செலுத்தும் மதிப்பாய்வு தேவை என்று நான் நினைக்கவில்லை. இவற்றில் ஏதேனும் உங்களுக்குப் பொருந்தினால், இலவச சுய சோதனையே போதும்.
- இது நீங்கள் மட்டும் பயன்படுத்தும் கருவி — அலுவலகத்திலோ வீட்டிலோ. வெளியிலிருந்து அணுக முடியாவிட்டால், உங்கள் ஆபத்து குறைவுதான்.
- உள்நுழைவு இல்லை, பிறரின் தரவு இல்லை, கட்டணம் இல்லை. தகவலை மட்டும் காட்டும் தளத்துக்குக் கவலைப்பட ஒன்றும் பெரிதாக இல்லை.
- நீங்கள் இன்னும் உருவாக்கிக் கொண்டிருக்கிறீர்கள், வெளியீட்டுத் தேதி நிர்ணயிக்கவில்லை. வெளியீடு நெருங்கும் வரை இது காத்திருக்கலாம்.
- சுய சோதனையில் ஒரு தீவிரமான அம்சம்கூட வரவில்லை. அந்த நிலையில் நீங்களே தொடர்வது முற்றிலும் நியாயமானது.
இது ஏன் திரும்பத் திரும்ப நடக்கிறது
இது உங்கள் ஒருவரின் பிரச்சினை அல்ல என்பதற்கு அளவிடப்பட்ட ஆதாரம்
அனைத்தும் முதன்மை ஆதாரங்களே, ஒவ்வொன்றுக்கும் கீழே இணைப்பு உள்ளது.
45%
AI உருவாக்கிய நிரல் மாதிரிகளில் பாதுகாப்புக் குறைபாடு இருந்தவை
80 நிரலாக்கப் பணிகளிலும் 100 க்கும் மேற்பட்ட பெரிய மொழி மாதிரிகளிலும் பார்த்தபோது, உருவான மாதிரிகளில் 45% OWASP Top 10 பாதிப்பை உள்ளே கொண்டு வந்தன. குறுக்குத் தள ஸ்கிரிப்டிங் தடுப்பு, தொடர்புடைய மாதிரிகளில் 86% இடங்களில் தோல்வியடைந்தது. புதிய மாதிரி வந்து அமைதியாக நீக்கிவிடும் வகையான பிரச்சினை இது அல்ல.
~2×
AI உதவியுடன் எழுதப்பட்ட கமிட்கள் ரகசியங்களை வெளிப்படுத்தும் விகிதம்
AI உதவியுடன் எழுதப்பட்ட கமிட்கள், மனிதர்கள் மட்டும் எழுதிய கமிட்களைவிட ஏறக்குறைய இரண்டு மடங்கு விகிதத்தில் API சாவிகளையும் கடவுச்சொற்களையும் வெளிப்படுத்தின. வேலை செய்யத் தொடங்குவதையே AI இலக்காகக் கொள்கிறது — அதாவது சாவியை எங்கே வைத்தால் உடனே வேலை செய்யுமோ அங்கே வைப்பது.
CVSS 9.3
AI பில்டர் செயலிகளில் தரவுத்தள அனுமதிகள் இல்லாததற்கு வழங்கப்பட்ட தீவிரம்
உருவாக்கப்பட்ட தளங்களில் வரிசை-நிலைப் பாதுகாப்பு போதாமையை CVE-2025-48757 விவரிக்கிறது; இதனால் உள்நுழையாத தாக்குபவர்களும் எந்தத் தரவுத்தள அட்டவணையையும் படிக்கவோ எழுதவோ முடியும் — இது மிக உயர்ந்த CRITICAL நிலையில் மதிப்பிடப்பட்டது. செயலியின் தரவைப் பாதுகாப்பது வாடிக்கையாளரின் பொறுப்பு என்ற அடிப்படையில் இந்த CVE ஐ விற்பனையாளர் மறுத்துள்ளார். வேறு வார்த்தையில்: இதை உருவாக்கியவர் என்ற முறையில் அது அதிகாரப்பூர்வமாக உங்கள் பொறுப்பே. சரியாக அதனால்தான் இந்தப் பக்கம் உள்ளது.
இவற்றில் எதுவும் அந்தக் கருவிகளுக்கு எதிரான வாதம் அல்ல. வேகமாக வெளியிடுவதும் பாதுகாப்பாக வெளியிடுவதும் இரு வேறு பணிகள் என்றும், இரண்டாவது இன்னும் நம்மிடமே உள்ளது என்றும் இது பொருள்படும்.
இதை யார் பார்ப்பார்
அதே கருவிகளைப் பயன்படுத்தி அவற்றை உற்பத்திச் சூழலில் நடத்துபவர்
AI யால் உருவாக்குவது ஆபத்தானதா என்று வெளியிலிருந்து கருத்து சொல்லவில்லை. நான் Claude Code மூலம் உற்பத்திச் சூழலுக்கான தயாரிப்புகளை உருவாக்கி நடத்துகிறேன், அது விட்டுச் செல்லும் இடைவெளிகளை உண்மையான வாடிக்கையாளர் பணிகளில் மூடியுள்ளேன்.
உற்பத்திச் சூழலில் இரட்டைக் கட்டணம் ஒன்றுகூட இல்லாத கட்டணத் தளம்
ஒரே கட்டண அறிவிப்பு இரண்டு முறை வந்தாலும் இரண்டு முறை பணம் பிடிக்கப்படாமல் தடுக்கும் ஐடம்பொடென்சி அமைப்பை நானே வடிவமைத்துச் செயல்படுத்தினேன்; உற்பத்திச் சூழலில் அது பூஜ்யத்திலேயே நிலைத்துள்ளது. கட்டணங்கள் குறித்து நான் எழுதுவது அனைத்தும் இந்தப் பணியை அடிப்படையாகக் கொண்டது.
ஜப்பானின் METI அமைச்சர் விருது பெற்ற B2B SaaS
மரக் கட்டை விநியோகத்தை டிஜிட்டல்மயமாக்கிய B2B சந்தா தளம் — அதில் அங்கீகாரம், அனுமதிகள், பல-குடியிருப்பாளர் வடிவமைப்பும் அடங்கும். உங்களுக்கு வரும் அதே பிரச்சினைகள், வணிக அமைப்புகளின் அளவில் தீர்க்கப்பட்டவை.
என் சொந்தத் தயாரிப்புகளையும் வெளியிடுகிறேன்
வாடிக்கையாளர் பணி மட்டுமல்ல — என் சொந்தத் தயாரிப்புகளை நானே உருவாக்கி வெளியிடுகிறேன். வெளியிட விரும்பும் ஒன்று கையில் இருக்க, அதற்கு முந்தைய இரவு பதற்றமாக இருப்பது எப்படி இருக்கும் என்பது எனக்குத் தெரியும்.
நீங்களே புரிந்துகொள்ள விரும்பினால்
தொழில்நுட்பச் சொற்களை மொழிபெயர்த்து இவற்றை எழுதுகிறேன்
கேட்பதற்கு முன் புரிந்துகொள்ள விரும்புபவர்களுக்காக. “RLS என்றால் என்ன” என்பதிலிருந்து “இதை ஒரு பொறியாளரிடம் எப்படி ஒப்படைப்பது” வரை, உண்மையில் பாதிக்கக்கூடியவற்றின் வரிசையில். அனைத்தும் இலவசமாகப் படிக்கலாம்.
அடிக்கடி கேட்கப்படும் கேள்விகள்
தொடர்பு கொள்வதற்கு முன் மக்கள் கேட்பவை
எனக்கு நிரலாக்கம் தெரியாவிட்டால் உதவி கேட்கலாமா?
ஆம் — இந்தப் பக்கமே அந்த அடிப்படையில்தான் கட்டப்பட்டுள்ளது. விளக்கும்போது தொழில்நுட்பச் சொற்களை நான் மொழிபெயர்க்கிறேன், அறிக்கைகள் நிரலாக்கம் அறியாதவர்களுக்காக எழுதப்படுகின்றன. களஞ்சியத்தை எப்படிப் பகிர்வது என்று தெரியாவிட்டால் அதையும் படிப்படியாகச் சொல்கிறேன்.
AI யால் உருவாக்கியது தவறு என்று நீங்கள் சொல்லப் போகிறீர்களா?
இல்லை. நான் தினமும் Claude Code மூலம் உற்பத்திச் சூழலுக்கான தயாரிப்புகளை எழுதுகிறேன். ஜெனரேட்டிவ் AI யுடன் உருவாக்குவது வேகமானது, மலிவானது, பல நேரங்களில் சரியான முடிவும்கூட. வேகமாக வெளியிடுவதும் பாதுகாப்பாக வெளியிடுவதும் வெவ்வேறு பணிகள் என்பதும், இரண்டாவது இன்னும் நம்முடையது என்பதும் மட்டுமே என் நிலைப்பாடு.
என் நிரலை யாருக்காவது காட்டுவதில் தயக்கமாக உள்ளது.
நியாயமானதே. இலவச சுய சோதனை உங்கள் நிரலை எங்கும் அனுப்புவதில்லை — அது முழுவதும் உங்கள் உலாவியிலேயே இயங்குகிறது. கட்டணம் செலுத்தும் மதிப்பாய்வுக்கு, தேவையான பகுதிகளை மட்டும் பகிர்ந்தால் போதும், முன்கூட்டியே NDA போட்டுக்கொள்ளவும் முடியும்.
இதற்கு எவ்வளவு கட்டணம் ஆகும்?
எளிய வெளியீட்டுக்கு முந்தைய மதிப்பாய்வு $210 முதல் தொடங்குகிறது, சுமார் மூன்று வேலை நாட்கள் ஆகும். தீவிரமான ஓட்டைகள் உள்ளனவா என்ற முடிவு, நிரலாக்கம் அறியாதவர்களுக்காக எழுதப்பட்ட அறிக்கை, உங்கள் AI கருவியில் நேரடியாக ஒட்டக்கூடிய திருத்த வழிமுறைகள் ஆகியவை கிடைக்கும். ஆழமான வடிவமைப்பு மதிப்பாய்வு அல்லது திருத்தங்களைச் செயல்படுத்துவது, வரம்பைப் பொறுத்து அடுத்த நிலைக்குக் கொண்டு செல்லும். வரம்பை இலவச அறிமுக அழைப்பில் முடிவு செய்கிறோம்.
இது ஏற்கனவே பயனர்களுடன் வெளியில் உள்ளது. இப்போது தாமதமா?
இல்லை. இன்னும் செய்யக்கூடியது நிறைய உள்ளது; உண்மையான பயனர்கள் இருக்கும்போது சேவையை நிறுத்த வேண்டிய நிலை வராத வரிசையில் ஒவ்வொன்றாக மூடுகிறோம். இப்போதே எதையாவது நிறுத்த வேண்டுமா என்பதை முடிவு செய்வதிலிருந்து தொடங்குகிறோம். பணமோ தனிப்பட்ட தகவலோ நகர்ந்தால், விரைவில் செயல்படுவது உங்களுக்கு அதிக வாய்ப்புகளை விட்டுவைக்கும்.
என் செயலியை நீங்கள் ஏற்று மேலும் உருவாக்க முடியுமா?
ஆம். தயாரிப்புடன் ஒப்படைப்பு மலிவாகும், எனவே வழக்கமான முதல் படி தற்போதைய நிலையைத் தெளிவுபடுத்துவது — எது எங்கே உள்ளது, சாவிகள் எங்கே உள்ளன, பழைய நிலைக்குத் திரும்ப முடியுமா. மதிப்பாய்வின் விளைவே ஒப்படைப்பு ஆவணமாகவும் பயன்படும்.
Claude Code அல்லாத வேறு ஒன்றைப் பயன்படுத்தினால் இது வேலை செய்யுமா?
ஆம் — Cursor, Lovable, v0, Bolt, Replit, எதுவானாலும். இடைவெளிகள் கருவிகள் அனைத்திலும் ஒரே மாதிரியே. உங்களுக்காகப் பின்தளத்தை உருவாக்கித் தரும் பில்டர்களில் (Lovable, Bolt, v0) கண்ணுக்குத் தெரியாத தரவுத்தள அனுமதி இடைவெளிகள் இருப்பது வழக்கம், எனவே அங்கே நான் தனிக் கவனத்துடன் பார்க்கிறேன்.
நீங்கள் உண்மையில் எங்கே நிற்கிறீர்கள் என்பதை அறிவதிலிருந்து தொடங்குங்கள்
இலவச சுய சோதனை 20 கேள்விகள், சுமார் ஐந்து நிமிடங்கள்; பதிவு இல்லை, மின்னஞ்சல் புலம் இல்லை. ஒவ்வொரு அம்சத்தையும் எப்படிச் சரிசெய்வது என்பதை முடிவு சொல்லும், உங்கள் AI கருவியில் ஒட்டுவதற்கான வழிமுறைகளையும் தரும். மீதியை மட்டும் என்னிடம் கொண்டு வாருங்கள்.
நான் 2 வேலை நாட்களுக்குள் பதிலளிக்கிறேன், விற்பனை தொடர்பான தொடர் செய்திகளை அனுப்புவதில்லை.