Audit gratuit · self-service
Combien de failles dans votre app ?
10 contrôles automatiques sur votre dépôt : clés API en dur, tables Supabase sans RLS, service_role côté client, webhooks Stripe non signés, .env exposé, CORS ouvert, Edge Functions sans auth, XSS, entrées non validées.
L'analyse tourne dans cet onglet. La page interdit tout envoi de données (politique CSP connect-src 'none') : vous pouvez couper Internet avant de lancer le scan. Seul un compteur de visites anonyme, sans cookie (GoatCounter), note l'ouverture de la page et le lancement du scan — jamais vos fichiers ni vos résultats.
Glissez ici le dossier de votre dépôt ou son .zip
ou
Ignorés comme par le CLI : node_modules, dist, .git, builds, binaires, lockfiles. Limites : 50 Mo de sources, 10 000 fichiers, archive 100 Mo.
Lecture des fichiers…
Ces failles bloquent votre mise en prod ?
Je les corrige au forfait, avec la même vérification automatique avant/après.