01
Créateurs avec l'IA
Tu as livré avec Lovable, Bolt, Cursor, v0 ou Replit. L'app marche sur ton écran. Tu veux savoir si tu peux la partager sans risque.
Colle ton URL. En une minute environ, tu reçois un score clair, un verdict et des corrections à coller dans ton outil d'IA. Aucune compétence technique nécessaire.
Regarde ce qui se passe
01 · 02 · 03
Trois étapes. Pas de script, pas de terminal, pas de jargon.
Ajoute l'adresse de ton app en ligne. Prouve que le domaine est à toi avec un petit fichier, un enregistrement DNS ou une balise meta pour débloquer les tests approfondis.
Sécurité, charge, parcours cassés, SEO et bases légales. Une minute plus tard, tu as un score sur 100 et un verdict : prêt, prudence ou pas prêt.
Chaque problème vient avec un prompt prêt à l'emploi. Colle-le dans Lovable, Cursor, Bolt ou v0 et laisse ton outil corriger. Relance pour confirmer.
81 règles automatiques
Les six choses qui cassent les apps construites avec l'IA dès que de vraies personnes arrivent.
SEC
Clés API exposées, tables Supabase publiques, en-têtes de sécurité absents, fichiers fuités.
Exemples de ce qu'on détecte
La liste complète · 80 vérifications
Rien de caché. Les repères jaunes sont de vrais risques qui décident du verdict ; les gris sont des bonnes pratiques qui ne font que nuancer le score.
Ce qu'on construit en ce moment. En attendant, chaque rapport indique clairement ce qui n'a pas été testé.
Pas de tableau de bord rempli de courbes incompréhensibles. Un score, un verdict et quoi faire ensuite, en mots simples.
Honnête par conception
Commence gratuitement. Passe au niveau supérieur quand tu suis plus d'apps ou que tu as besoin de tests de charge plus gros.
Ton premier check et un score partageable.
Gratuit
Pour un produit sur le point d'être lancé.
19 $US/mois
Pour les équipes qui livrent des apps à des clients.
149 $US/mois
Les vérifications passives (en-têtes, clés exposées dans le code public, SEO, pages légales) tournent sur toute URL publique que tu ajoutes. Les vérifications actives (lecture de tables exposées, recherche de fichiers fuités) et les tests de charge ne tournent que sur les domaines que tu as prouvés être les tiens. Cela protège les sites des autres et te garde dans la légalité.
Tu choisis le nombre de visiteurs simulés et la durée, et ton plan plafonne les deux. Commence petit (10 à 25 visiteurs) puis augmente. Le test ne charge que les pages que tu choisis ; il ne soumet jamais de formulaire et ne crée pas de données, sauf si tu construis un scénario qui le fait.
Le test des pages connectées et des fuites entre comptes est optionnel : on crée deux comptes de test sur ton app, seulement si tu l'actives et que ton domaine est vérifié. Il ne marche pas si ton inscription a un captcha ou passe uniquement par Google/GitHub. Le vrai navigateur ouvre jusqu'à 15 pages et ne remplit que les formulaires d'inscription et de connexion ; on ne rejoue jamais une écriture (POST, PUT, DELETE). Les tests de charge partent d'une seule région par défaut. Un bon score réduit le risque ; ce n'est pas une garantie.
Nous stockons ton compte, les URL de tes projets et les résultats. Quand nous détectons une table de base de données exposée, nous lisons une seule ligne pour le confirmer et ne gardons que les noms de table et de colonnes, jamais le contenu.
Une courte instruction écrite pour les outils de code IA. Tu la colles telle quelle dans Lovable, Cursor, Bolt ou v0 et l'outil applique la correction. Relance le check pour confirmer.
Ton premier check est gratuit et prend une minute environ.
Vérifier mon app maintenant