ข้ามไปยังเนื้อหา
Tropical Media
ตรวจความปลอดภัยและรีวิวโค้ดในราคาคงที่

Vibe Code Check

แอปที่คุณสร้างด้วย AI ใช้งานได้แล้ว แต่ปลอดภัยพอที่จะเปิดตัวหรือยัง? เราตรวจสอบแอปที่สร้างด้วย Cursor, Lovable, Bolt หรือ v0 แบบเดียวกับที่วิศวกรอาวุโสทำ และบอกคุณอย่างชัดเจนว่าควรแก้อะไรก่อน

ดูแพ็กเกจ เริ่มต้น ฿35,000สอบถาม
ได้รายงานภายใน 5 วันทำการใช้สิทธิ์แบบอ่านอย่างเดียว ทำ NDA ได้ตามคำขอราคาคงที่ ไม่คิดรายชั่วโมง
vibe-code-check · ตัวอย่างผลการตรวจกำลังสแกน
CRITICALตาราง “orders” ในฐานข้อมูลอ่านได้โดยไม่ต้องล็อกอิน: กฎการเข้าถึงถูกปิดอยู่
CRITICALAPI key ของผู้ให้บริการ AI ถูกส่งไปพร้อมกับโค้ดฝั่งเบราว์เซอร์
HIGHไม่มีการจำกัดจำนวนครั้ง (rate limit) ที่การล็อกอินและการรีเซ็ตรหัสผ่าน: เสี่ยงต่อการโจมตีแบบ brute force
MEDIUMไลบรารีที่ล้าสมัย 12 รายการ ในจำนวนนี้ 2 รายการมีช่องโหว่ที่เปิดเผยแล้ว
ตัวอย่างผลการตรวจ ที่พบบ่อยในแอปที่สร้างด้วย AI
เราตรวจแอปที่สร้างด้วยCursorLovableBoltv0ReplitClaude CodeSupabaseFirebaseNext.js · Nuxt · React
สิ่งที่เราตรวจ

ช่องโหว่ที่เครื่องมือเขียนโค้ดด้วย AI ทิ้งไว้

Secret และ API Key

คีย์ที่หลุดอยู่ใน browser bundle ในประวัติ Git หรือในไฟล์ env ที่เปิดเป็นสาธารณะ

การล็อกอิน บทบาท และสิทธิ์การเข้าถึง

ผู้ใช้คนหนึ่งดูหรือแก้ไขข้อมูลของคนอื่นได้หรือไม่? เราลองทดสอบจริง

กฎการเข้าถึงฐานข้อมูล

Row-Level Security, Storage Bucket และ Firestore Rules ที่ถูกปิดไว้หรือเปิดกว้างเกินไป

ข้อมูลนำเข้าและการใช้งานในทางที่ผิด

การตรวจสอบความถูกต้องของข้อมูล (validation) rate limit การอัปโหลดไฟล์ และ AI prompt ที่ผู้ใช้ของคุณส่งเข้ามาได้

Dependencies

ช่องโหว่ที่เป็นที่รู้จักและแพ็กเกจที่ไม่มีใครดูแลแล้ว ซึ่งเครื่องมือสร้างโค้ดดึงเข้ามา

คุณภาพโค้ดและต้นทุน

ลอจิกที่ซ้ำซ้อน คิวรีที่ช้า และค่าโฮสติ้งที่เพิ่มขึ้นตามผู้ใช้ทุกคน (แพ็กเกจ Audit ขึ้นไป)

ขั้นตอนการทำงาน

สามขั้นตอน ราคาคงที่

  1. 1ให้สิทธิ์แบบอ่านอย่างเดียวRepository และ URL ของระบบ staging เราเซ็น NDA ให้ได้หากคุณต้องการ
  2. 2เราตรวจสอบสแกนอัตโนมัติ ร่วมกับการตรวจสอบด้วยมือโดยวิศวกรอาวุโส
  3. 3รายงานและอธิบายผลรายการสิ่งที่ต้องแก้ไขเรียงตามความสำคัญ พร้อมนัดคุยอธิบายผล งานแก้ไขเสนอราคาแยกต่างหาก โดยไม่มีข้อผูกมัด
แพ็กเกจ

แอปยิ่งใหญ่ ราคาต่อหน้าจอยิ่งถูก

ขอบเขตคงที่ ราคาคงที่ ไม่คิดรายชั่วโมง ราคายังไม่รวมภาษีมูลค่าเพิ่ม

Check

สำหรับการเปิดตัวครั้งแรกหรือ MVP: ค้นหาความเสี่ยงที่สร้างความเสียหายมากที่สุดได้อย่างรวดเร็ว

฿35,000€1,000 · $1,200 · ราคาคงที่ ไม่รวม VAT= ฿4,375 ต่อหน้าจอ
สูงสุด 8 หน้าจอ5 วันทำการ
  • Secret และ API Key ที่รั่วไหล
  • การยืนยันตัวตน บทบาท และกฎการเข้าถึงฐานข้อมูล
  • การตรวจสอบข้อมูลนำเข้า rate limit และการป้องกันการใช้งานในทางที่ผิด
  • ช่องโหว่ใน dependencies
  • รายการสิ่งที่ต้องแก้ไขเรียงตามความสำคัญ + ประชุมอธิบายผล 60 นาที
จอง Check

Audit

แนะนำ

สำหรับแอปที่มีผู้ใช้แบบชำระเงิน: ตรวจความปลอดภัย พร้อมโค้ดและต้นทุนเบื้องหลัง

฿87,500€2,500 · $3,000 · ราคาคงที่ ไม่รวม VAT= ฿3,500 ต่อหน้าจอ −20% ต่อหน้าจอ
สูงสุด 25 หน้าจอ8 วันทำการ
  • ทุกอย่างใน Check
  • รีวิว API และลอจิกฝั่งแบ็กเอนด์
  • สถาปัตยกรรม คุณภาพโค้ด และความง่ายในการดูแลรักษา
  • รีวิวประสิทธิภาพและค่าโฮสติ้ง
  • ตรวจการจัดการข้อมูลตาม GDPR / PDPA
  • ทดสอบซ้ำ 1 ครั้งหลังคุณแก้ไข
  • ประชุมอธิบายผล 90 นาที
จอง Audit

Launch Audit

ก่อนเปิดตัวครั้งใหญ่ ระดมทุน หรือเริ่มงานกับลูกค้าระดับองค์กร

฿210,000€6,000 · $7,200 · ราคาคงที่ ไม่รวม VAT= ฿2,800 ต่อหน้าจอ −36% ต่อหน้าจอ
สูงสุด 75 หน้าจอ12 วันทำการ
  • ทุกอย่างใน Audit
  • ทดสอบการโจมตีด้วยมือกับขั้นตอนล็อกอินและการชำระเงิน
  • รีวิวโครงสร้างพื้นฐาน การ deploy และการสำรองข้อมูล
  • Load test เส้นทางการใช้งานที่สำคัญ
  • แบบจำลองภัยคุกคาม (threat model) + สรุปด้าน compliance สำหรับนักลงทุน
  • ทดสอบซ้ำ 2 ครั้ง + เวิร์กช็อปครึ่งวันกับทีมนักพัฒนาของคุณ
จอง Launch Audit
งานแก้ไขเสนอราคาแยกต่างหากเสมอ หลังได้รับรายงาน คุณจะได้ใบเสนอราคาคงที่สำหรับงานแก้ไข โดยไม่มีข้อผูกมัด ทีมของคุณเองก็แก้ไขได้เช่นกันมากกว่า 75 หน้าจอ หรือมีหลายแอป? ขอใบเสนอราคาเฉพาะ

บริการเสริมสำหรับทุกแพ็กเกจ

บริการเร่งด่วน+30%สำหรับทุกแพ็กเกจCheck ภายใน 3 วันทำการ Audit ภายใน 5 วันทำการ และ Launch Audit ภายใน 8 วันทำการ
หน้าจอเพิ่มเติมเริ่มต้น ฿2,800ต่อหน้าจอคิดตามอัตราต่อหน้าจอของแพ็กเกจที่คุณเลือก หากเกินขีดจำกัดของแพ็กเกจถัดไป การอัปเกรดจะคุ้มกว่าราคาต่อหน้าจอ: Check ฿4,375 · Audit ฿3,500 · Launch Audit ฿2,800
ทดสอบซ้ำหลังแก้ไขเริ่มต้น ฿14,000ต่อครั้งราคาขึ้นอยู่กับแพ็กเกจ เริ่มต้นที่การทดสอบซ้ำของ Check แพ็กเกจ Audit รวมการทดสอบซ้ำ 1 ครั้ง และ Launch Audit รวม 2 ครั้ง
Vibe Code Care฿17,500ต่อเดือนตรวจซ้ำก่อนปล่อยเวอร์ชันใหม่ได้สูงสุด 2 ครั้งต่อเดือน พร้อมอัปเดต dependencies ยกเลิกได้ทุกเดือน
FAQ

คำถามที่ผู้ก่อตั้งมักถามเรา

อะไรนับเป็นหนึ่งหน้าจอ (screen)?

หนึ่งหน้าหรือหนึ่งมุมมองที่แยกจากกันในแอปของคุณ รวมถึงสถานะต่าง ๆ ของหน้านั้น (ว่างเปล่า กำลังโหลด และข้อผิดพลาด) ส่วนโมดัลและไดอะล็อกภายในหน้าจอเดียวกันไม่นับแยก ไม่แน่ใจ? ส่งลิงก์มาให้เรา แล้วเราจะนับให้

รับแก้ไขปัญหาที่พบด้วยหรือไม่?

ได้ หากคุณต้องการ แต่การแก้ไขไม่รวมอยู่ในแพ็กเกจใดเลย หลังส่งรายงาน คุณจะได้รับใบเสนอราคาแบบราคาคงที่แยกต่างหาก หลายทีมแก้ไขสิ่งที่พบด้วยตัวเองตามรายการของเรา

โค้ดของฉันจะปลอดภัยหรือไม่?

เราต้องการเพียงสิทธิ์แบบอ่านอย่างเดียว (read-only) ลงนาม NDA ได้ตามคำขอ และลบสำเนาของเราหลังส่งรายงาน เราจะไม่ทดสอบกับข้อมูลจริงบน production โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรจากคุณ

ตรวจสอบเครื่องมือและ stack อะไรบ้าง?

แอปจาก Cursor, Lovable, Bolt, v0, Replit และ Claude Code ซึ่งโดยทั่วไปเป็น JavaScript หรือ TypeScript ร่วมกับ React, Next.js, Vue หรือ Nuxt และ Supabase, Firebase หรือแบ็กเอนด์ Node ส่วน stack อื่น ๆ ตรวจได้ตามคำขอ

ชำระเงินเป็นเงินบาท ยูโร หรือดอลลาร์สหรัฐได้หรือไม่?

ได้ทั้งสามสกุลเงิน ราคากำหนดไว้ตายตัวในแต่ละสกุลเงิน และยังไม่รวมภาษีมูลค่าเพิ่ม (VAT)

บทความที่เกี่ยวข้อง

Production Engineeringn8n สำหรับ Production: Error Handling, Testing และ Observability สำหรับ Workflow ที่สำคัญต่อภารกิจองค์กร
AI Automationการสร้าง Workflow ด้วย AI: สร้าง Automation บน n8n ด้วย Claude Code, Cursor และ Windsurf ผ่าน MCP
AI Agent Evaluation & Testingเฟรมเวิร์คการประเมินและทดสอบ AI Agent: คู่มือสำหรับการใช้งานจริงในปี 2026
บริการอื่นๆAI และระบบอัตโนมัติที่ปรึกษาธุรกิจเพื่อการเปลี่ยนผ่านสู่ดิจิทัลความปลอดภัยด้านไอทีพัฒนาเว็บไซต์

เปิดตัวอย่างมั่นใจ รู้ว่าในโค้ดของคุณมีอะไร

จองการตรวจวันนี้ รับรายงานภายใน 5 วันทำการ

เลือกแพ็กเกจ คุยกับเราก่อน