Scan 404 · gratuit · dans votre navigateur

Combien de failles dans votre app ?

10 contrôles automatiques sur votre dépôt : clés API en dur, tables Supabase sans RLS, service_role côté client, webhooks Stripe non signés, .env exposé, CORS ouvert, Edge Functions sans auth, XSS, entrées non validées.

Votre code ne quitte jamais votre navigateur : aucun envoi, aucun stockage.

L'analyse tourne dans cet onglet. La page interdit tout envoi de données (politique CSP connect-src 'none') : vous pouvez couper Internet avant de lancer le scan. Seul un compteur de visites anonyme, sans cookie (GoatCounter), note l'ouverture de la page et le lancement du scan, jamais vos fichiers ni vos résultats.

Glissez ici le dossier de votre dépôt ou son .zip

Choisir un dossier Choisir un .zip

Ignorés : node_modules, dist, .git, builds, binaires, lockfiles. Limites : 50 Mo de sources, 10 000 fichiers, archive 100 Mo.

Combien de failles dans votre app ?

Ces failles bloquent votre mise en prod ?