balise/404

Scan 404 · Lovable · Bolt · v0 · Replit · Cursor

Votre app bloque sur les 20 % qui comptent ?

L'IA vous a livré 80 % d'un SaaS. Le reste, c'est notre métier : clés API exposées, tables Supabase ouvertes, paiements Stripe fragiles, déploiement qui casse. Diagnostic chiffré, prix fixe, livraison vérifiée.

Lancer le Scan 404 gratuit Voir les offres
  • 0 € le scan, sans inscription
  • 10 contrôles de sécurité automatisés
  • 1 j pour un MVP type

Le problème

Ça marche en démo. Ça ne tiendra pas face à de vrais clients.

  • ERR_SECRET_EXPOSED

    Clés API exposées côté front

    Clé Stripe, Resend ou service_role livrée dans le JavaScript du navigateur : n'importe quel visiteur peut l'utiliser.

  • ERR_RLS_DISABLED

    Tables Supabase sans RLS

    Sans Row Level Security, la clé publique suffit pour lire les données de tous vos utilisateurs.

  • ERR_WEBHOOK_UNSIGNED

    Webhooks Stripe cassés

    Signature non vérifiée, événements perdus ou rejoués : un paiement forgé active le plan Pro gratuitement.

  • ERR_PROMPT_LOOP

    Boucles d'erreurs sans fin

    50 prompts plus tard, le même bug revient. Chaque correction de l'IA en casse une autre.

  • ERR_DEPLOY_FAILED

    Déploiement en échec

    Build qui plante, variables d'environnement mal placées, domaine jamais branché. L'app reste en local.

Les offres

Un scan gratuit. Trois forfaits. Un périmètre clair.

Au forfait, jamais au temps passé : vous connaissez le prix avant que nous touchions au code.

Offre Pionnier −40 % pour nos 3 premiers clients, en échange d'un témoignage.

Scan 404

Gratuit

60 s · dans votre navigateur

Combien de failles dans votre app ? Rapport trié par gravité, sans envoyer votre code.

  • 10 contrôles automatiques
  • Rapport HTML téléchargeable
  • Offre recommandée par faille
Scanner mon app

Déblocage Flash

249 €

1–2 h · sous 24 h

Un bug bloquant précis : auth cassée, webhook Stripe muet, build qui échoue.

  • Diagnostic du bug bloquant
  • Correction ciblée
  • Vérification que ça marche
  • Explication courte de la cause

1 bug bloquant. Hors refonte et nouvelles fonctionnalités.

Débloquer mon app

Populaire

Prêt pour la Prod

1 190 €

1–2 jours

Votre MVP passe de « marche en local » à « prêt pour de vrais paiements ».

  • Rapport d'audit complet
  • Clés secrètes migrées côté serveur
  • Règles RLS Supabase strictes
  • Stripe fiable, domaine, déploiement

Livrable : app en production, sécurisée, documentée.

Sécuriser mon SaaS

Reprise & Finition

dès 2 400 €

3–5 jours

L'architecture est devenue spaghetti et les fonctionnalités complexes n'avancent plus.

  • Reprise du dépôt Git
  • Nettoyage de l'architecture
  • Les 20 % difficiles : logique métier, états, intégrations
  • Audit de cadrage 249 €, déduit si mission

Devis après audit : pas de forfait aveugle sur une base dégradée.

Faire reprendre mon projet

Après mission : maintenance et hébergement, 190 €/mois. Prix nets, au forfait.

La preuve

InvoiceFlow : de 7 failles critiques à zéro.

SaaS de facturation type Lovable/Bolt : React + Vite, Supabase, Stripe, Resend. Scan avant, correctifs, nouveau scan après.

Avant

7

failles critiques

+ 3 élevées · 1 faible

Après

0

faille

tous niveaux confondus

Délai

1j

ouvré

audit, correctifs, déploiement

  • Clé Stripe secrète sortie du front, déplacée côté serveur, puis renouvelée.
  • Client service_role retiré du navigateur.
  • Tables invoices et subscriptions passées sous RLS stricte.
  • Webhook Stripe signé et idempotent : plus d'activation Pro forgée.
Voir le rapport d'audit

Cas de démonstration : application fictive avec failles plantées volontairement, clés factices. Les chiffres sont les sorties réelles de notre outil d'audit sur ce dépôt.

Comment ça marche

Du dépôt bloqué à la prod, en 4 étapes.

  1. 01Scan 404Vous lancez le scan gratuit, ou vous nous ouvrez le dépôt en lecture. Rien d'autre.
  2. 02Rapport en 60 sSecrets, RLS, webhooks, CORS, Edge Functions, validation des entrées. Trié par gravité.
  3. 03Devis au forfaitChaque faille est rattachée à une offre. Prix fixe, périmètre écrit.
  4. 04Livraison vérifiéeCorrectifs en pull request, nouveau scan à zéro, déploiement et renouvellement des clés.

Le cadre

Des règles simples, tenues.

Forfait fixe

Prix annoncé avant le début. Jamais de facturation au temps passé, jamais de dépassement surprise.

Votre dépôt, rien d'autre

Analyse statique du seul dépôt que vous nous confiez. Aucun test sur vos systèmes en ligne sans votre accord écrit.

Confidentialité

Code et secrets traités confidentiellement, jamais réutilisés. Les secrets sont masqués dans les rapports.

Preuve à la livraison

Scan avant/après joint au livrable : vous voyez ce qui a été corrigé, ligne par ligne.

Combien de failles dans votre app ?

Scan gratuit, rapport trié par gravité, sans engagement.

Lancer le Scan 404

Ou écrivez-nous : [email protected]