Vibe coding kontrola bezpečnosti

Tvůj web z AI vypadá hotově - ale uvnitř může mít uniklý API klíč, díru, kterou zneužije bot, nebo chybějící právní náležitosti, za které hrozí pokuta. Pouhým pohledem to nepoznáš. Vibe coding kontrola bezpečnosti to za tebe prověří jedním klikem. Otevřeš web, klikneš a do 30 sekund máš přehledný report: co je v pořádku, co hoří a jak velké je to riziko. Bez žargonu - pro lidi, kteří si web vytvořili pomocí AI a nejsou programátoři. 💡 ZDARMA vs PREMIUM • Zdarma: celkové skóre 0-100 a které oblasti webu mají problém. Hned víš, jestli je co řešit. • Premium: detail u každého nálezu + hotový AI fix prompt v češtině. Zkopíruješ ho do svého AI nástroje na kódování a ten ti web opraví krok po kroku, s tvým souhlasem. Navíc audit celého webu, ne jen jedné stránky. Vyzkoušej zdarma, Premium aktivuj, až budeš chtít opravy na jedničku. Co doplněk testuje? 🔒 BEZPEČNOST (96 kontrol) • Uniklé API klíče a tokeny v public JS bundlu (cloudové služby, platební brány, AI API, databáze) • Bezpečnostní hlavičky (CSP, HSTS, X-Frame, COOP) • Aktivní test ochrany proti hádání hesel (rate-limit probe na login endpointu) • Supabase RLS / Firebase rules ověření • XSS, CSRF, otevřené přesměrování, mixed content • Chybějící MFA, audit log, GDPR čl. 20 export dat (NIS2 compliance) • Ochrana před převzetím subdomény, malware reputace v Google Safe Browsing • Reálný test s našeho serveru: SSL Labs, Mozilla Observatory, DNS health 📈 SEO + AI search (82 kontrol) • Lighthouse mobil i desktop (Google PageSpeed Insights) • Real-user data (Chrome UX Report) — oficiální Google ranking signal • Title, meta description, Open Graph, Twitter cards • Structured data (FAQ, Article, Product, Organization) • Core Web Vitals (LCP, INP, CLS, FCP, TTFB) lab i field • Direktivy pro AI crawlery v robots.txt (jestli pouštíš nebo blokuješ AI boty) • llms.txt + llms-full.txt • Knowledge Graph entity check (jestli Google rozpoznává brand) • Konflikt robots.txt vs sitemap.xml, noindex detekce • EAA / přístupnost (zákon č. 424/2023 Sb., účinnost 28. 6. 2025) • AI slop content detection 🛡️ MARKETING + PRÁVO (52 kontrol) • Cookie consent banner (GDPR čl. 7) • Cookies před souhlasem (porušení ePrivacy) • Privacy policy v ČR-specifické formě (zmínka ÚOOÚ, právní základ) • IČO, DIČ, sídlo, údaj o zápisu (§ 435 OZ) • ČOI / ADR link, reklamační řád, withdrawal info • DSA čl. 16 Notice & Action mechanism (UGC weby) • Subscription cancel button (EU pravidlo platné od 19. 6. 2026) • Heureka / Zboží.cz / Google Reviews integrace • Fines estimate u nálezů (kolik to může stát) 🤖 GITHUB AUDIT (55 kontrol) • .env / secrety v repu (i v historii commitů) • Outdated nebo zranitelné závislosti • Slopsquatting / hallucinated packages • Hardcoded klíče, console.log, debug kód • CI / Dependabot / SECURITY.md / NIS2 disclosure • TypeScript strict, eslint, dead code • Dockerfile best practices ✨ CO JE V REPORTU? • Score 0-100 podle závažnosti nálezů • Diff vs. minulý audit (kolik bodů jsi přidal po opravě s AI) • Per-probe progress (vidíš co server testuje) • "Opravit vše s AI" (Premium): jedním klikem zkopíruje promyšlený prompt - segmentovaný na "tohle oprav" vs "tohle musí AI najít v kódu", s fix instrukcemi v češtině a odkazy na primární zdroje (W3C, MDN, GDPR čl., ÚOOÚ, RFC). Paste do svého AI nástroje na kódování a oprava je za pár minut. • "Re-spustit jen co padalo" zkrátí re-test ze 3 min na ~30 s ✨ V ČEM SE LIŠÍME OD JINÝCH AUDITNÍCH NÁSTROJŮ? • Aktivně testujeme rate limiting (8 pokusů na login endpoint) — žádný jiný free nástroj to nedělá. Najdeme reálnou brute-force díru. • České + EU právo: konkrétní paragrafy (§ 435 OZ, § 1811 OZ, GDPR čl. 6/7, zákon č. 634/1992 Sb., zákon č. 264/2025 Sb. NIS2, EAA / zákon č. 424/2023 Sb.) s odkazy na zakonyprolidi.cz. • Real-user CWV z Google Chrome UX Report — ne jen lab data z Lighthouse. • Knowledge Graph entity check — silný signal pro viditelnost v AI vyhledávačích. • AI prompt v češtině, segmentovaný, copy-paste ready. 🎯 PRO KOHO? Lidi bez programátorského pozadí, kteří svůj web vytvořili pomocí AI a potřebují produkční audit. Vibecoderům, freelancerům, malým e-shopům.