Pensé pour les apps faites avec
Claude
Cursor
Windsurf
Visual Studio Code
OpenAI Codex
GitHub Copilot
Replit
Lovable
Bolt
v0La plupart des apps lancées vite ont une faille invisible qui expose leurs utilisateurs. Colle ton adresse : en 30 secondes tu sais si tu es tranquille, ou exactement quoi corriger. Gratuit, sans inscription.
Deux niveaux : le scan d'URL gratuit pour un aperçu externe, ou connecte ton dépôt GitHub pour l'analyse complète du code — secrets, dépendances, correctifs pas à pas.
ClaudeCursorWindsurfVisual Studio CodeOpenAI CodexGitHub CopilotReplitLovableBoltv0Pas de dépôt à connecter, pas de configuration. Juste l'adresse de ton app en ligne.
On regarde ton app de l'extérieur, comme un visiteur : secrets exposés, base de données, réglages de sécurité.
Un score, un verdict GO ou NO-GO, et pour chaque problème un correctif prêt à coller dans ton outil IA.
Tu veux aller plus loin ? Connecte ton dépôt GitHub et LaunchCheck analyse ton code en profondeur — secrets, dépendances vulnérables, correctifs pas à pas, avec l'historique et les rescans. Scanner mon dépôt GitHub →
On regarde ton app comme le ferait un inconnu, et on couvre les points où les apps faites vite laissent fuiter le plus. Le détail exact et les correctifs, c'est dans ton rapport.
Clés Stripe, API ou base de données qui traînent dans le code public de ton app.
On teste si un inconnu peut lire les données de tes utilisateurs. Supabase et Firebase compris.
Des fichiers comme .env ou .git qui ne devraient jamais être accessibles.
Les réglages que le navigateur attend : HTTPS forcé, anti-piégeage, et compagnie.
Tes cookies de connexion sont-ils protégés comme il faut contre le vol de session.
Qui a le droit d'appeler ton app depuis un autre site, et si c'est trop permissif.
Politique de confidentialité et mentions légales bien présentes et visibles.
Est-ce que Google et les IA comme ChatGPT ou Claude te trouvent et te citent.
Chaque point est expliqué en français simple. Le problème exact sur ton app, et comment le corriger, sont dans ton rapport.
Ta clé Stripe, OpenAI ou ta base de données visibles dans le code public de ton app. La fuite la plus courante des apps faites vite avec l'IA, et la plus grave.
Preuve masquée : sk_liv••••••emo
N'importe qui pourrait facturer en ton nom ou lire tes paiements.
On teste si n'importe qui peut lire les données de tes utilisateurs sans compte. Supabase et Firebase inclus, après une simple preuve que tu es le propriétaire.
Ta table users renvoie 1 240 lignes à un visiteur non connecté. Ta sécurité au niveau des lignes ne protège pas cette table.
Pour chaque problème, un prompt de correction que tu copies et colles dans Cursor, Lovable ou Claude. Tu sais quoi faire, pas juste qu'il y a un problème.
Révoque cette clé dans Stripe, crée-en une nouvelle, et utilise-la uniquement côté serveur. Vérifie qu'aucune clé secrète ne reste dans le code envoyé au navigateur.
Pas un pavé technique illisible. Un score, un verdict clair, chaque problème expliqué en français simple avec un correctif prêt à coller.
Colle ton URL, obtiens ton verdict.
Le détail et comment tout corriger.
Oui, surtout pour toi. Tu colles ton URL, tu obtiens un verdict clair et des correctifs à coller dans ton outil IA. Aucune compétence en sécurité requise.
Non, et on est honnêtes là-dessus. C'est un scan externe qui attrape les erreurs visibles les plus fréquentes : secrets exposés, base de données mal protégée, en-têtes. Ça évite la grosse erreur honteuse avant de lancer, ça ne remplace pas un pentest.
Non. On regarde ce qui est déjà public, on ne récupère jamais tes données, et on ne stocke aucune clé complète. Une clé détectée est affichée masquée.
On ne teste ta base qu'après que tu aies prouvé que tu es le propriétaire (une simple balise à ajouter). Et on lit uniquement un nombre de lignes, jamais leur contenu.
Le scan et le verdict sont gratuits. Tu ne paies que si tu veux le rapport complet avec le détail et les correctifs : 9 € une fois (prix de lancement, au lieu de 19 €).
Le feu vert avant le lancement, ou la liste exacte de ce qu'il faut corriger d'abord. En 30 secondes.
