Sauvetage. Audit gratuit

Lovable · Bolt · v0 · Replit · Cursor

Votre app est bloquée sur les 20 % qui comptent ? Je la sécurise et la mets en production.

L'IA vous a livré 80 % d'un SaaS. Le reste — clés API exposées, tables Supabase ouvertes, paiements Stripe fragiles, déploiement qui casse — c'est mon métier. Diagnostic chiffré, prix fixe, livraison vérifiée.

Audit gratuit Voir les offres
  • Forfait jamais au temps passé
  • 10 contrôles de sécurité automatisés
  • 1 jour pour un MVP type

Le problème

Ça marche en démo.
Ça ne tiendra pas face à de vrais clients.

  • Clés API exposées côté front

    Clé Stripe, Resend ou service_role livrée dans le JavaScript du navigateur : n'importe quel visiteur peut l'utiliser.

  • Tables Supabase sans RLS

    Sans Row Level Security, la clé anon publique suffit pour lire les données de tous vos utilisateurs.

  • Webhooks Stripe cassés

    Signature non vérifiée, événements perdus ou rejoués : un paiement forgé active le plan Pro gratuitement.

  • Boucles d'erreurs sans fin

    50 prompts plus tard, le même bug revient. Chaque correction de l'IA en casse une autre.

  • Déploiement en échec

    Build qui plante, variables d'environnement mal placées, domaine jamais branché. L'app reste en local.

Les offres

Trois forfaits. Un périmètre clair.

Au forfait, jamais au temps passé. Vous connaissez le prix avant que je touche au code.

Déblocage Flash

150–300 €

1–2 h · sous 24 h

Un bug bloquant précis : Auth cassée, webhook Stripe muet, build qui échoue.

  • Diagnostic du bug bloquant
  • Correction ciblée
  • Vérification que ça marche
  • Explication courte de la cause

1 bug bloquant ciblé. Hors refonte et nouvelles fonctionnalités.

Débloquer mon app

Populaire

Pack Prêt pour la Prod

800–1 500 €

1–2 jours

Votre MVP passe de « marche en local » à « prêt pour de vrais paiements ».

  • Rapport d'audit complet
  • Clés secrètes migrées vers des Edge Functions
  • Règles RLS Supabase strictes
  • Stripe fiable (webhooks vérifiés), domaine, déploiement

Livrable : app en production, sécurisée, documentée.

Sécuriser mon SaaS

Reprise & Finition des 20 %

2 000 €+

3–5 jours

L'architecture est devenue spaghetti et les fonctionnalités complexes n'avancent plus.

  • Reprise du dépôt Git
  • Nettoyage de l'architecture
  • Développement des 20 % difficiles (logique métier, états, intégrations)
  • Audit de cadrage 150–300 €, déduit si mission

Devis après audit : pas de forfait aveugle sur une base dégradée.

Faire reprendre mon projet

En option après mission : maintenance & hébergement, 150–300 €/mois.

La preuve

InvoiceFlow : de 7 failles critiques à zéro.

SaaS de facturation type Lovable/Bolt — React + Vite, Supabase, Stripe, Resend. Audit avant, remédiation, re-scan après.

Avant

7

failles critiques

+ 3 high · 1 low

Après

0

finding

tous niveaux confondus

Délai estimé

1j

ouvré

audit, correctifs, déploiement

  • Clé Stripe secrète sortie du front → Edge Function + rotation.
  • Client service_role retiré du navigateur.
  • Tables invoices et subscriptions passées sous RLS stricte.
  • Webhook Stripe signé et idempotent : plus d'activation Pro forgée.
Voir le rapport d'audit

Cas de démonstration : application fictive avec failles plantées volontairement, clés factices. Les chiffres sont les sorties réelles de l'outil d'audit sur ce dépôt.

Comment ça marche

Du dépôt bloqué à la prod, en 4 étapes.

  1. Vous m'ouvrez le repo

    Accès en lecture à votre dépôt GitHub/GitLab. Rien d'autre.

  2. Audit en 60 s

    Scan automatisé : secrets, RLS, webhooks, CORS, Edge Functions, validation des entrées. Rapport trié par gravité.

  3. Devis au forfait

    Chaque faille est mappée sur une offre. Prix fixe, périmètre écrit.

  4. Livraison sécurisée

    Correctifs en pull request, re-scan à zéro, déploiement et rotation des clés.

Le cadre

Des règles simples, tenues.

Forfait fixe

Prix annoncé avant le début. Jamais de facturation au temps passé, jamais de dépassement surprise.

Votre repo, rien d'autre

Analyse statique uniquement sur le dépôt que vous m'ouvrez. Aucun scan de vos systèmes en ligne ni de tiers.

Confidentialité

Code et secrets traités confidentiellement, jamais réutilisés. Les secrets sont masqués dans les rapports.

Preuve à la livraison

Re-scan avant/après joint au livrable. Vous voyez ce qui a été corrigé, ligne par ligne.

Combien de failles dans votre app ?

Audit gratuit, rapport trié par gravité, sans engagement.

Audit gratuit

Ou écrivez-moi : lou.dev.contact@gmail.com