”یہ چل رہا ہے۔ بس یہ نہیں معلوم کہ اسے جاری کرنا محفوظ ہے یا نہیں۔“
آپ نے اے آئی کی مدد سے واقعی ایک ایپ بنا لی — یہ سچ میں قابلِ تعریف ہے۔ لیکن اے آئی صرف یہ بتاتا ہے کہ کوئی چیز چل رہی ہے؛ یہ نہیں کہ اجنبی لوگ آپ کے صارفین کا ڈیٹا پڑھ سکتے ہیں یا نہیں، کسی سے دو بار رقم تو نہیں کٹ جائے گی، اور کچھ بگڑنے پر آپ پچھلی حالت میں واپس جا سکیں گے یا نہیں۔ یہ صفحہ بالکل اسی خلا کو پُر کرنے کے لیے ہے۔ 20 سوالوں کی مفت جانچ سے آغاز کریں۔
- سائن اپ نہیں، اور آپ جو لکھتے ہیں وہ آپ کے براؤزر سے باہر نہیں جاتا۔
- Claude Code / Cursor / Lovable / v0 / Bolt
لوگ عام طور پر یہاں کیسے پہنچتے ہیں
اگر ان میں سے ایک بھی بات جانی پہچانی لگے تو یہ صفحہ غالباً آپ کے کام کا ہے
یہ سب باتیں لوگ واقعی کہتے ہیں۔ ان میں شرمندگی کی کوئی بات نہیں، اور نہ ہی یہ مہارت کی کمی ہے۔ ان کی جڑ ایک ساختی حقیقت ہے: کچھ چیزیں اے آئی اُس وقت تک نہیں لکھتا جب تک آپ کہیں نہ۔
”ChatGPT نے کہا کہ RLS آن کرو۔ مجھے نہ اس کا مطلب معلوم ہے نہ طریقہ۔“
RLS ڈیٹابیس کی وہ ترتیب ہے جو طے کرتی ہے کہ کون سی سطریں کون پڑھ سکتا ہے۔ اس کے بغیر، جسے بھی آپ کی ایپ کا پتا معلوم ہو وہ ہر صارف کا ڈیٹا پڑھ سکتا ہے۔ خود جانچ کا ڈیٹابیس والا حصہ سب سے پہلے یہی بتاتا ہے کہ اپنی موجودہ حالت کیسے دیکھی جائے۔
”میں نے اے آئی سے ٹھیک کروایا تو کوئی اور چیز خراب ہو گئی۔ اب سمجھ نہیں آتا کہ درست کیا ہے۔“
اے آئی سامنے موجود ہدایت پوری کرنے پر زور دیتا ہے، پورے نظام کی ہم آہنگی پر نہیں۔ یہ لکھ کر طے کرنا کہ کیا کبھی نہیں ٹوٹنا چاہیے، انسان کا کام ہے۔ ہم وہیں سے شروع کرتے ہیں۔
”یہ پہلے ہی چل رہی ہے اور لوگ استعمال کر رہے ہیں۔ اب یہ کہنا کہ مجھے فکر ہے، بہت دیر لگتا ہے۔“
دیر نہیں ہوئی۔ اصل صارفین کا ہونا الٹا اسی طریقے کے حق میں جاتا ہے کہ خامیاں ترجیح کے مطابق بند کی جائیں۔ آپ کو کچھ بھی بند نہیں کرنا پڑے گا۔
”میں کسی انجینئر سے پوچھنا چاہتا ہوں، مگر یہ سمجھ نہیں آتا کہ پوچھوں کیا۔“
کوئی بات نہیں — سوال میں کر لوں گا۔ آغاز آپ کے ایک URL بھیجنے سے بھی ہو سکتا ہے؛ ریپوزٹری کیسے شیئر کرنی ہے، وہ میں قدم بہ قدم بتا دوں گا۔
”میرا بل اچانک بڑھ گیا، اور ڈر ہے کہ استعمال بڑھا تو کیا ہوگا۔“
استعمال کے حساب سے بل کرنے والی سروسز کا خرچ غیر متوقع ٹریفک یا غلطی سے بننے والے لوپ پر تیزی سے بڑھ جاتا ہے۔ حدیں اور الرٹ لگانا اور خرچ بڑھانے والی جگہیں تلاش کرنا، اجرا کے فوراً بعد کے سب سے مفید کاموں میں سے ہے۔
”اسے صرف میں ہی سمجھتا ہوں۔ مجھے کچھ ہو گیا تو کوئی ٹھیک نہیں کر سکے گا۔“
کام کسی اور کے سپرد کرنے کے قابل ہونا خود ایک اثاثہ ہے۔ صرف تین باتیں لکھ رکھنے سے — کیا کہاں رکھا ہے، چابیاں کہاں ہیں، اور پچھلی حالت میں کیسے واپس جانا ہے — منظر کافی بدل جاتا ہے۔
یہاں کوئی آپ سے یہ نہیں کہے گا کہ اے آئی سے بنانا ہی غلطی تھی۔ میں خود ہر روز Claude Code سے پروڈکشن کی ایپس لکھتا ہوں۔
Free · no signup · 20 questions
Is the app you built with AI safe to launch?
Twenty questions to run before you put an app built with Claude Code, Cursor or Lovable in front of real users. You don't need to read any code. Answer yes / no / not sure and you get your risks ordered by severity, plus fix instructions you can paste straight into your AI tool.
Nothing you type leaves your browser — no upload, no storage
- Passwords & API keys
- Database permissions
- Login & permissions
- Payments
- Personal data & legal
- Operations, cost & recovery
آپ کیا مانگ سکتے ہیں، اور اس کی قیمت کیا ہے
جتنی ضرورت ہو اتنا ہی، اس سے زیادہ نہیں
بڑے پیمانے پر شروع کرنا ضروری نہیں۔ اگر صرف یہ جاننا ہے کہ جاری کرنا محفوظ ہے یا نہیں، تو پہلا درجہ ہی کافی ہے۔ قیمتیں ایماندارانہ ”سے شروع“ والے اعداد ہیں؛ حتمی تخمینہ مفت تعارفی کال میں طے ہوتا ہے۔
Pre-launch self-check
Free · no signup · 20 questions
Pre-launch light review
From $210
scoped per project
Tells you whether the app you built with AI (Claude Code, Cursor, Lovable, …) has a hole that must not go live. No coding knowledge required.
Spot review
From $680~1 week
Standard audit
From $1,900~2–3 weeks
Embedded fix
From $4,800Scoped (a few weeks+)
میں یہی فرض کرتا ہوں کہ آپ کوڈ نہیں پڑھ سکتے۔ ریپوزٹری کیسے شیئر کرنی ہے، وہ میں قدم بہ قدم بتا دوں گا۔
پہلے ہی صاف کر دوں
کب آپ کو کسی کو رکھنے کی ضرورت نہیں
میں نہیں سمجھتا کہ ہر کسی کو ادائیگی والا جائزہ چاہیے۔ ان میں سے کوئی بھی بات آپ پر لاگو ہو، تو مفت خود جانچ ہی کافی ہے۔
- یہ ایسا ٹول ہے جسے صرف آپ ہی استعمال کرتے ہیں، دفتر میں یا گھر پر۔ اگر باہر سے اس تک پہنچا نہیں جا سکتا، تو خطرہ محدود ہے۔
- نہ کوئی لاگ اِن ہے، نہ دوسروں کا ڈیٹا، نہ ادائیگیاں۔ صرف معلومات دکھانے والی سائٹ کے لیے فکر کی وجوہات بہت کم ہوتی ہیں۔
- آپ ابھی بنا ہی رہے ہیں اور اجرا کی تاریخ طے نہیں۔ یہ کام اجرا قریب آنے تک رک سکتا ہے۔
- خود جانچ میں ایک بھی سنگین مسئلہ نہیں نکلا۔ ایسی حالت میں خود ہی آگے بڑھتے رہنا بالکل مناسب ہے۔
ایسا بار بار کیوں ہوتا ہے
ناپے ہوئے شواہد کہ یہ صرف آپ کے ساتھ نہیں ہو رہا
سب بنیادی ماخذ ہیں، ہر ایک کا لنک نیچے دیا ہے۔
45%
اے آئی سے بنے کوڈ کے نمونوں میں سیکیورٹی خامی نکلی
80 کوڈنگ کاموں اور 100 سے زائد بڑے لینگویج ماڈلز میں، بنائے گئے 45% نمونوں میں OWASP Top 10 کی کوئی کمزوری آئی۔ کراس سائٹ اسکرپٹنگ سے بچاؤ متعلقہ نمونوں میں سے 86% میں ناکام رہا۔ یہ ایسا مسئلہ نہیں جسے کوئی نیا ماڈل خاموشی سے ختم کر دے۔
~2×
اے آئی کی مدد سے کیے گئے کمٹس میں راز افشا ہونے کی شرح
اے آئی کی مدد سے لکھے گئے کمٹس میں API کیز اور پاس ورڈ، صرف انسان کے لکھے کمٹس کے مقابلے میں تقریباً دگنی شرح سے ظاہر ہوئے۔ اے آئی کا زور چیزوں کو چلانے پر ہوتا ہے، جس کا عام طور پر مطلب یہ ہے کہ چابی وہیں رکھ دی جائے جہاں سب سے جلدی کام بن جائے۔
CVSS 9.3
اے آئی بلڈر سے بنی ایپس میں ڈیٹابیس اجازتوں کی کمی کو دی گئی شدت
CVE-2025-48757 بتاتا ہے کہ بنائی گئی سائٹس میں رو لیول سیکیورٹی ناکافی تھی، جس سے لاگ اِن کیے بغیر حملہ آور ڈیٹابیس کی کوئی بھی ٹیبل پڑھ یا بدل سکتے تھے — اور اسے بلند ترین CRITICAL درجے میں رکھا گیا۔ وینڈر نے اس CVE پر اعتراض کیا ہے، اس بنیاد پر کہ ایپ کا ڈیٹا محفوظ رکھنا صارف کی اپنی ذمہ داری ہے۔ یعنی جس نے ایپ بنائی، سرکاری طور پر ذمہ داری اسی کی ہے۔ یہ صفحہ بالکل اسی لیے موجود ہے۔
ان میں سے کوئی بات ان ٹولز کے خلاف دلیل نہیں۔ اس کا مطلب صرف اتنا ہے کہ تیزی سے جاری کرنا اور محفوظ طریقے سے جاری کرنا دو الگ کام ہیں، اور دوسرا کام آج بھی ہمارا ہی ہے۔
دیکھے گا کون
وہی شخص جو یہی ٹولز استعمال کرتا ہے اور انہیں پروڈکشن میں چلاتا ہے
میں باہر کھڑے ہو کر یہ تبصرہ نہیں کر رہا کہ اے آئی سے بنانا خطرناک ہے۔ میں خود Claude Code سے پروڈکشن کی مصنوعات بناتا اور چلاتا ہوں، اور اصل کلائنٹ کاموں میں اس کی چھوڑی ہوئی خامیاں بند کر چکا ہوں۔
ایک ادائیگی پلیٹ فارم، جس میں پروڈکشن میں دوہری وصولی ایک بار بھی نہیں ہوئی
ایک ہی ادائیگی کی اطلاع دو بار آنے پر رقم دو بار نہ کٹے، اس کے لیے آئیڈیم پوٹینسی میں نے ڈیزائن کی اور نافذ کی، اور پروڈکشن میں یہ عدد صفر پر ہی قائم ہے۔ ادائیگیوں کے بارے میں میں جو کچھ لکھتا ہوں، اس کی بنیاد یہی کام ہے۔
ایک B2B SaaS، جسے جاپان کا METI وزیر ایوارڈ ملا
لکڑی کی ترسیل کو ڈیجیٹل کرنے والا B2B سبسکرپشن پلیٹ فارم، جس میں تصدیق، اجازت اور ملٹی ٹیننٹ ڈیزائن بھی شامل تھا۔ وہی مسائل جو آپ کے سامنے ہیں، کاروباری نظام کے پیمانے پر حل کیے ہوئے۔
میں اپنی مصنوعات بھی بناتا ہوں
صرف کلائنٹ کا کام نہیں — اپنی مصنوعات بھی بناتا اور جاری کرتا ہوں۔ اجرا سے ایک رات پہلے کی وہ گھبراہٹ کیسی ہوتی ہے، مجھے بھی معلوم ہے۔
اگر آپ خود سمجھنا چاہیں
میں یہی باتیں تکنیکی اصطلاحوں کا ترجمہ کر کے لکھتا ہوں
اُن لوگوں کے لیے جو پوچھنے سے پہلے سمجھنا چاہتے ہیں۔ ”RLS کیا ہے“ سے لے کر ”اسے انجینئر کے سپرد کیسے کریں“ تک، اسی ترتیب سے کہ اصل میں نقصان کیا پہنچا سکتا ہے۔ سب کچھ مفت پڑھنے کے لیے۔
عمومی سوالات
رابطہ کرنے سے پہلے لوگ کیا پوچھتے ہیں
اگر مجھے پروگرامنگ نہیں آتی تو کیا میں مدد مانگ سکتا ہوں؟
جی ہاں — یہ صفحہ اسی مفروضے پر بنا ہے۔ سمجھاتے وقت میں تکنیکی الفاظ کا ترجمہ کر دیتا ہوں، اور رپورٹیں اُن کے لیے لکھی جاتی ہیں جو انجینئر نہیں ہیں۔ اگر ریپوزٹری شیئر کرنا نہیں آتا، تو وہ بھی میں قدم بہ قدم بتا دوں گا۔
کیا آپ کہیں گے کہ اے آئی سے بنانا ہی غلطی تھی؟
نہیں۔ میں خود ہر روز Claude Code سے پروڈکشن کی مصنوعات لکھتا ہوں۔ جنریٹو اے آئی سے بنانا تیز اور کم خرچ ہے، اور اکثر درست فیصلہ بھی۔ میری بات صرف اتنی ہے کہ تیزی سے جاری کرنا اور محفوظ طریقے سے جاری کرنا الگ کام ہیں، اور دوسرا آج بھی ہمارا ہے۔
مجھے کسی کو اپنا کوڈ دکھاتے ہوئے جھجک ہوتی ہے۔
یہ فطری ہے۔ مفت خود جانچ آپ کا کوڈ کہیں نہیں بھیجتی — وہ مکمل طور پر آپ کے براؤزر میں چلتی ہے۔ ادائیگی والے جائزے کے لیے صرف ضروری حصے شیئر کرنا بھی کافی ہے، اور ہم پہلے NDA کر سکتے ہیں۔
اس کی قیمت کتنی ہے؟
اجرا سے پہلے کا ہلکا جائزہ $210 سے شروع ہوتا ہے اور تقریباً تین کاروباری دن لیتا ہے۔ اس میں آپ کو یہ فیصلہ ملتا ہے کہ کوئی سنگین سوراخ ہے یا نہیں، انجینئر نہ ہونے والوں کے لیے لکھی گئی رپورٹ، اور درستی کی ایسی ہدایات جو آپ سیدھا اپنے اے آئی ٹول میں چسپاں کر سکتے ہیں۔ ڈیزائن کا گہرا جائزہ یا درستیاں خود کروانا، دائرے کے حساب سے آپ کو اگلے درجے پر لے جاتا ہے۔ دائرہ ہم مفت تعارفی کال میں طے کر لیتے ہیں۔
ایپ پہلے ہی چل رہی ہے اور صارفین بھی ہیں۔ کیا اب بہت دیر ہو گئی؟
نہیں۔ اب بھی بہت کچھ کیا جا سکتا ہے، اور اصل صارفین ہوں تو ہم چیزیں ایسی ترتیب سے بند کرتے ہیں کہ سروس روکنی نہ پڑے۔ آغاز یہ طے کرنے سے ہوتا ہے کہ ابھی فوراً کچھ روکنا ضروری ہے یا نہیں۔ اگر رقم یا ذاتی معلومات کا لین دین ہو رہا ہے، تو جتنی جلدی قدم اٹھائیں گے، اتنے زیادہ راستے کھلے رہیں گے۔
کیا آپ میری ایپ سنبھال کر اس کی ڈویلپمنٹ جاری رکھ سکتے ہیں؟
جی ہاں۔ تیاری کے ساتھ سپردگی سستی پڑتی ہے، اس لیے پہلا قدم عام طور پر موجودہ حالت واضح کرنا ہوتا ہے — کیا کہاں ہے، چابیاں کہاں ہیں، اور پچھلی حالت میں واپس جایا جا سکتا ہے یا نہیں۔ جائزے کا نتیجہ ہی سپردگی کی دستاویز کا کام دے دیتا ہے۔
کیا یہ تب بھی کام آتا ہے اگر میں نے Claude Code کے بجائے کچھ اور استعمال کیا ہو؟
جی ہاں — Cursor، Lovable، v0، Bolt، Replit، ان میں سے کوئی بھی۔ خامیاں ٹول بدلنے پر بھی ملتی جلتی رہتی ہیں۔ جو بلڈر آپ کے لیے بیک اینڈ بھی خود بنا دیتے ہیں (Lovable، Bolt، v0)، ان میں ڈیٹابیس اجازتوں کی خامیاں اکثر نظر سے اوجھل رہ جاتی ہیں، اس لیے وہاں میں خاص احتیاط سے دیکھتا ہوں۔
آغاز یہ جاننے سے کریں کہ آپ اصل میں کہاں کھڑے ہیں
مفت خود جانچ 20 سوالوں کی ہے اور تقریباً پانچ منٹ لیتی ہے، نہ سائن اپ، نہ ای میل کا خانہ۔ نتیجہ بتاتا ہے کہ ہر نکتہ کیسے ٹھیک کرنا ہے اور آپ کے اے آئی ٹول میں چسپاں کرنے کے لیے ہدایات بھی دیتا ہے۔ جو باقی رہ جائے، بس وہی میرے پاس لائیں۔
میں دو کاروباری دنوں میں جواب دیتا ہوں، اور بعد میں فروخت کے پیغامات نہیں بھیجتا۔