Como o Vibe protege seus apps automaticamente

Construir rápido não deveria significar publicar inseguro. Muita gente sabe que deveria se preocupar com RLS, login e dados sensíveis — mas não tem tempo (ou paciência) para virar especialista em segurança antes de cada deploy.

O Vibe Shield roda verificação automática no fluxo de publicação. Invisível quando está tudo certo. Clara quando algo precisa da sua atenção. E com caminhos para corrigir — inclusive com IA.

Como funciona

Passo a passo

Casos de uso reais

Quando você abre o modal de publicar, o Vibe já começa a verificação básica em background (cerca de 10–15 segundos). Você vê uma linha no estilo checklist:

• Verificação básica aprovada
• Avisos encontrados — vale revisar, mas não bloqueia
• Problemas críticos encontrados — abre o review completo antes de publicar

Como usar

• Publique normalmente — o scan básico roda ao abrir o modal
• Se houver avisos, leia o resumo inline antes de confirmar
• Para análise profunda, dispare Security scan — IA lê arquivos no sandbox (~2–4 min)
• Ative auto-fix (opt-in) para a IA fechar cadastro, habilitar auth ou mandar prompt no chat
• Use Fix manual por finding ou dismiss/accept-risk — persiste entre publicações

O que o scan básico cobre

• Supabase Security Advisor — RLS, políticas, configurações expostas
• Contexto do app — banco ativo? dados sensíveis? login habilitado?
• Heurísticas de plataforma — gaps óbvios de auth/signup quando há risco real