Perfai Security

嗨，Product Hunt！👋 这里是 Perfai Security 的 Qutub。 过去 18 个月里，我发现 Vibe 编程开发者——包括我自己——打开 Replit、Lovable、Cursor、Copilot、Claude Code（各种 AI 编程工具），短短几小时内就能搭建出一个看起来像真正产品的应用，包含登录、仪表盘、支付、数据库记录、管理后台、用户角色，以及处理客户数据的基础架构。 这很棒，因为应用看上去已经完成了！ 但这时候，认真的开发者会问： "这个应用真的能安全地部署到互联网上吗？" 问题所在 每个应用都有关于谁能做什么的权限设置。客户 X 应该只能看到 X 自己的数据，而不是其他人的。普通用户不应获得管理员权限。这些权限也叫访问控制。 问题在于，即使是一个小应用也会有数千个访问控制点。简单计算一下： 6 个角色 x 10 类数据 x 100 个操作 => 6,000+ 个访问控制点 这些访问控制分布在三个位置：用户点击的应用页面、API 端点（应用收发数据的地方）和数据库（数据存储的地方）。AI 工具构建应用速度很快，但在这三个位置跳过了大部分安全检查。这就是数据泄露和黑客攻击发生的原因。 解决方案：Perfai Security 面向 AI 及 Vibe 编程应用的自主安全平台 只需粘贴应用的 URL，无需代码。然后 AI agent 会完成三件事： 视觉 Agent：学习应用。它以每个角色身份浏览每个页面、API 和操作。 安全 Agent：测试每个访问控制。它检查页面、工作流、API 端点和可访问的数据库，找出那些应该锁上却敞开着的门。 修复 Agent：告知 AI 编程工具（Replit、Lovable、Cursor、Claude Code 等）如何修复这些漏洞，并验证攻击路径已被修补。 平台还会持续监控。每次应用更新时，已锁定的入口可能会意外打开。每次更新后都会重新检查，在任何人发现之前告知哪里出了问题。 由于整个过程在几分钟内即可完成（相比以往开发团队需要数周才能完成），每次新的更新都可以重新运行整个安全检测循环。 使用 Perfai Security 的直接收益： 节省超过 10 万美元的数据泄露成本。 发现其他工具无法覆盖的漏洞。 在用户、攻击者或漏洞赏金猎人之前发现实时问题。 保护应用免受持续增长的攻击面威胁。 通过展示持续覆盖的安全能力，保障企业交易和融资轮次。 降低合规和隐私风险。 通过自动化节省 1 万至 4 万美元的手动测试时间和精力。 防止因逻辑漏洞导致的客户流失和声誉损失。 早期成果： 目前已保护超过 4,000 个应用，发现并修复超过 28,400 个漏洞，为客户节省了 2,750 万美元的漏洞赏金支出。因对整体安全领域的贡献，荣获 CloudX 颁发的年度创新者奖。 Product Hunt 特别优惠： 面向 Product Hunt 社区，Perfai Security 的 Pro 计划提供 50% 折扣。 折扣码：PRODUCTHUNT50 只需粘贴应用 URL 即可开始测试——无需源代码访问——几分钟内即可获得第一批漏洞检测结果。 感谢关注 Perfai Security。 快速构建，但不要盲目上线。