Heroku でアプリを作成すると同時に発行される hoge.herokuapp.com は、アプリ作成と同時に、全世界からアクセス可能になる。この挙動の難点として、開発中のものやテストのためのアプリなどもアクセス可能になってしまうことが挙げられる。
wwhisper は、アプリケーションレベルでの認証をサポートする Heroku Add-on だ。
rack 対応の Ruby のWebアプリ(Railsなど)と Node.js の Webアプリに対応しているとのこと。まあ自前でも大丈夫だろうけど、その手間すら惜しい場合はアリなのでは。
ネットワークレベルでアクセス制御したいひとは、Heroku Private Spaces つかうか、Heroku やめて IaaSつかいましょう。