Přeskočit na obsah
ejaj.cz

CleanSlop

FreemiumVývojářské nástroje

CleanSlop proskenuje repozitář „vibe-coded“ aplikace (typicky Next.js + Supabase) a před nasazením vypíše konkrétní bezpečnostní a produkční rizika seřazená podle závažnosti – od odhaleného API klíče po chybějící limit v databázovém dotazu.

cleanslop.com
Náhled nástroje CleanSlop

O nástroji

Nástroj se hodí hlavně pro vývojáře, kteří aplikaci stavěli s pomocí AI agentů (Claude Code, Codex, Cursor, Grok Bot, Muse) a chtějí před spuštěním zkontrolovat, kde to může prasknout. CleanSlop mapuje routy, background joby, data a externí služby jako jeden systém, takže nálezy sleduje reálnou cestu volání napříč soubory, ne jen jednotlivé soubory izolovaně. Výsledkem je krátký seznam nálezů (např. „kdokoliv může přečíst váš AI klíč“, „data jednoho uživatele se mohou dostat k jinému“, „dotaz bez limitu“), každý s vysvětlením co je špatně, proč to vadí a jak to opravit, podloženým konkrétním úryvkem kódu. Ovládat se dá dvěma způsoby: buď přes web (napojení GitHub repozitáře), nebo přímo z AI agenta jedním příkazem „Scan with cleanslop.com“ – přihlášení přes Stripe Link (jen USA a Kanada, jinde přes GitHub) bez hesla a formuláře. Agent pak může rovnou navržené opravy i provést a znovu proskenovat, zda oprava zabrala. Autoři sami upozorňují, že nejde o bezpečnostní audit a čistý výsledek skenu není důkazem bezpečnosti. Nástroj je zaměřen na TypeScript/JavaScript aplikace, nejlépe funguje s kombinací Next.js a Supabase. Cena začíná na $0/měsíc (10 kreditů zdarma), dál jsou placené měsíční plány ($19, $49, $149) i jednorázové kredity; rescan nových commitů stojí typicky 1–2 kredity, plný scan 1–20 podle velikosti repozitáře.

Klíčové vlastnosti

  • Řadí nálezy podle závažnosti s konkrétní opravou
  • Mapuje routy, joby, data a služby jako propojený systém
  • Ovládání z AI agenta příkazem „Scan with cleanslop.com“
  • Napojení na GitHub repozitář s výběrem konkrétních repozitářů

Časté dotazy

Co přesně CleanSlop najde v mém kódu?

Projde repozitář (nejlépe Next.js + Supabase) a vypíše rizika seřazená podle závažnosti – třeba odhalený API klíč, únik dat mezi uživateli nebo dotaz bez limitu – každé s vysvětlením co je špatně, proč to vadí a jak to opravit.

Kolik CleanSlop stojí?

Zdarma 10 kreditů měsíčně bez karty, dál placené plány $19/$49/$149 měsíčně nebo jednorázové kredity. Rescan commitů stojí obvykle 1–2 kredity, plný scan 1–20 podle velikosti repozitáře.

Pro koho je nástroj a jak začít?

Je určen vývojářům, kteří aplikaci stavěli s pomocí AI agentů (Claude Code, Codex, Cursor) a chtějí ji zkontrolovat před nasazením. Stačí připojit GitHub repozitář na webu, nebo z agenta napsat „Scan with cleanslop.com“ a přihlásit se přes Stripe Link nebo GitHub.

Kategorie

AI novinky do e-mailu

Každý pátek 3 vybrané AI nástroje, prompt týdne a to nejdůležitější ze světa AI – přehledně, česky a bez balastu.

Jeden z nejstarších pravidelných českých AI newsletterů.

Jednou týdně, v pátek. Žádný spam – odhlásíte se jedním klikem.

Podobné nástroje

Hledáte alternativu k CleanSlop? Tady je 6 podobných nástrojů z kategorie Vývojářské nástroje.

Zobrazit všechny alternativy v kategorii Vývojářské nástroje

Další nástroje v kategorii Vývojářské nástroje

Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.