Audit gratuit de ton site web
Colle l'URL de ton site et obtiens un score de santé instantané : secrets exposés, failles de sécurité visibles, performance. Sans accès à ton code.
On lit uniquement ce qui est servi publiquement. Aucune modification, aucun accès à ton code source.
Ce que l'audit gratuit analyse
Un diagnostic de surface, en quelques secondes
L'audit gratuit inspecte tout ce qui est visible depuis l'extérieur de ton site. Voici les points qu'il vérifie automatiquement.
Secrets exposés
Clés API, tokens et identifiants oubliés dans le JavaScript public. C'est la faille la plus fréquente et la plus grave des apps vibe-codées.
En-têtes de sécurité
CSP, HSTS, protection contre le clickjacking et le MIME-sniffing. Les garde-fous que le navigateur applique, ou pas.
Cookies de session
On vérifie que tes cookies sensibles ne sont pas lisibles par n'importe quel script, pour éviter le vol de session.
Performance
Poids du JavaScript, bundle monolithique, compression, cache. Ce qui rend ton site lent au premier chargement.
Base de données exposée
Accès direct à ta base depuis le navigateur et clés d'administration oubliées côté client.
Code source public
Source maps exposées qui livrent l'intégralité de ton code client à qui veut le lire.
Questions fréquentes
Ce qu'on me demande souvent.
C'est vraiment gratuit ?
Oui. Tu colles ton URL, tu obtiens un score et les problèmes détectés. Aucune carte bancaire, aucun engagement.
Est-ce que tu accèdes à mon code ?
Non. L'audit gratuit lit uniquement ce que ton site sert publiquement (pages, scripts, en-têtes). Je ne touche jamais à ton dépôt ni à ton serveur.
Est-ce que ça peut casser mon site ?
Non. L'audit gratuit est en lecture seule, comme un simple visiteur. Il ne modifie rien et n'envoie aucune donnée.
L'audit gratuit remplace-t-il un audit complet ?
Non. Il voit ce qui est visible de l'extérieur. L'audit manuel ouvre le capot : ta base de données, tes règles d'accès, ta CI/CD, tes tests, et ce que l'IA a caché sous le tapis.
Pour qui c'est fait ?
Pour les fondateurs qui ont construit leur produit avec l'IA (Cursor, Bolt, Lovable, Claude) et veulent savoir où ils en sont avant que quelque chose casse.
Aller plus loin
L'audit manuel voit ce que l'audit gratuit ne peut pas
L'audit gratuit s'arrête à la surface. L'audit de code manuel inspecte ton serveur, ta base de données, ta CI/CD et tes tests, avec un rapport priorisé.
Découvrir l'audit de codeAller plus loin
Envie du diagnostic complet ?
L'audit gratuit te donne l'aperçu de surface. L'audit manuel inspecte ton code serveur, ta base de données et tes règles d'accès, avec un rapport priorisé et un appel de restitution.
Appel sans engagement. On voit ensemble si l'audit a du sens pour toi.