02 · מוצר SaaS · 2026
LeftUnlocked
Left Unlocked סורק אפליקציות שנבנו עם כלי AI כמו Lovable, Bolt ו-v0, ומסביר בשפה פשוטה מה נשאר פתוח ואיך סוגרים את זה. בלי הרשמה, בלי ז׳רגון, קריאה בלבד. תכננתי, עיצבתי, כתבתי ובניתי את כל המוצר, מהדף הראשון ועד התשלומים.
16
בדיקות קריאה-בלבד בכל סריקה
301
סריקות ב-30 הימים האחרונים
5
מדריכים, אחד לכל כלי
100
בכל ארבע הקטגוריות של Lighthouse בדסקטופ
01האתגר
כלי AI כמו Lovable ו-Bolt מאפשרים לכל אחד להעלות אפליקציה לאוויר תוך אחר צהריים. האבטחה לא מגיעה איתם: טבלאות שפתוחות לכל העולם, מפתחות API בתשלום שיושבים בדפדפן, ואתרים בלי כותרות אבטחה בסיסיות.
הכלים הקיימים מדברים לאנשי אבטחה: דוחות ארוכים, ז׳רגון וציוני חומרה. מי שבנה את האפליקציה צריך לדעת במבט אחד אם משהו פתוח, ומה בדיוק להדביק כדי לסגור אותו.
02הגישה
- 01
הסריקה נמצאת בדף הבית
שדה אחד וכפתור אחד, מעל הקפל. אין סיור בפיצ׳רים ואין הרשמה לפני הסריקה הראשונה. אפשר לקבל תוצאה בלי לעבור שום מסך קודם.
מה לא עשיתידף נחיתה קלאסי: הירו, פיצ׳רים, מחירים ורק אז הרשמה.
- 02
מה הסורק עושה, כתוב ליד הכפתור
ליד הכפתור כתוב במפורש: קריאה בלבד, שום דבר לא נכתב, שום מידע של משתמשים לא נקרא. דף נפרד מסביר מה הבוט עושה, מה המגבלות שלו ואיך חוסמים אותו.
מה לא עשיתיתיבת סימון משפטית שאף אחד לא קורא.
- 03
הסבר פשוט ותיקון מוכן
כל ממצא בנוי באותו סדר: הראיה, למה זה חשוב, איך מתקנים, ותיקון מוכן להדבקה בכלי שבו האפליקציה נבנתה: פרומפט ל-Lovable, SQL ל-Supabase, הגדרות ל-Vercel, Netlify ו-Nginx.
מה לא עשיתירשימת ממצאים עם קודי CVE וקישורים לתיעוד.
- 04
בלי פריימוורק
בלי פריימוורק: HTML שנבנה בשרת, כמה מודולים קטנים של JavaScript שכתבתי ביד, ופונטים עם גופני גיבוי מכוילים כך שהעמוד לא קופץ כשהם נטענים.
מה לא עשיתיאפליקציית React שלמה בשביל שדה אחד וכפתור.
03הפתרון
04מאחורי העיצוב
Your app is live.
Ten seconds, read-only, plain English.
https:// my-store.lovable.app
- קו דופק: SVG אחד עם קפיצה אחת. מקטע ירוק עובר עליו כל שבע שניות, ובזמן סריקה כל 1.2 שניות. זו האנימציה היחידה באתר, בכוונה.
- סולם חומרה בחמישה צבעים, מקריטי ועד מידע, כדי שאפשר יהיה להבין דוח לפני שקוראים מילה.
- הציון מוכרז לקוראי מסך, והפוקוס עובר אליו כשהסריקה מסתיימת.
- תמיכה בהפחתת תנועה, במצב ניגודיות גבוהה של Windows ובהגדרת "הגבר ניגודיות". בלי וידג׳ט נגישות, בכוונה.
- הפלייסהולדר בשדה הכתובת מקליד בעצמו דוגמאות של כתובות אמיתיות, כדי שיהיה ברור מה להדביק.
05התוצאה
המוצר באוויר ומשמש אנשים אמיתיים: 301 סריקות ב-30 הימים האחרונים, עם תשלומים, התחברות דרך GitHub ובקשות Pull Request אוטומטיות עם התיקונים.
כותרות האבטחה של האתר עצמו עומדות באותן דרישות שהוא בודק באתרים אחרים.
Lighthouse · נמדד ב-2.10.2026
| מדד | מובייל | דסקטופ |
|---|---|---|
| ביצועים | 95 | 100 |
| נגישות | 100 | 100 |
| שיטות עבודה | 100 | 100 |
| SEO | 100 | 100 |
| LCP | 2.5s | 0.5s |
כותרות אבטחה · 2.10.2026
A
- קיים:Content-Security-Policyבלי unsafe-inline
- קיים:Strict-Transport-Security
- קיים:X-Frame-OptionsDENY
- קיים:X-Content-Type-Options
- קיים:Referrer-Policy
- קיים:Permissions-Policy
ציוני הסריקות, 30 הימים האחרונים
מהנתונים הציבוריים של האתר, נכון ל-2.10.2026
רוצים אתר כזה לעסק שלכם?