GRATUIT · CONTRÔLES OPEN SOURCE · AUCUN ACCÈS AU DÉPÔT

Sachez que vous êtes exposé
avant les attaquants.

Analyse de sécurité de niveau professionnel, alertes CVE précoces adaptées à votre pile technique et surveillance de disponibilité multi-régions : gratuit pour tous les sites web, y compris ceux que vous avez codés à l'instinct le week-end dernier.

✓ Analyse passive · ~60 s✓ Sans inscription✓ Résultats privés par défaut
[N]sites web surveillés
[N]problèmes critiques détectés ce mois-ci
< 2hobjectif : CVE exploitée → votre boîte de réception
3+régions de sondage de disponibilité
// SYSTÈME D'ALERTE PRÉCOCE

Un tableau de bord discret. Bruyant seulement quand il le faut.

Nous surveillons votre site de l'extérieur, avec le même point de vue qu'un attaquant, et vous alertons dès que quelque chose de nouveau est exposé.

Analyse professionnelle

TLS, en-têtes, fichiers exposés, secrets divulgués, règles Supabase & Firebase, CVE connues. Vérifiez votre domaine pour débloquer les contrôles actifs.

Alertes CVE précoces

Les nouvelles CVE de CISA KEV, OSV et GitHub Advisories sont comparées à votre pile technique détectée, sans nouvelle analyse.

Détection des changements

Nouveau déploiement, nouveau bundle JS, DNS modifié ? Nous réanalysons ce qui a changé et ne vous signalons que les problèmes réellement nouveaux.

Disponibilité multi-régions

Contrôles HTTP, mot-clé, SSL, port et heartbeat depuis plusieurs régions. « Hors ligne » uniquement quand deux régions sont d'accord.

// CE QUE NOUS VÉRIFIONS

Conçu pour la façon dont les applications sont créées aujourd'hui.

TLS-*TLS & certificatsExpiration, chaîne, protocoles faibles, HSTS
HDR-* · CK-* · COR-*En-têtes, cookies & CORSCSP, clickjacking, attributs des cookies, origines génériques
SEC-*Secrets divulgués dans le JSClés OpenAI, Stripe, AWS, service_role, source maps
EXP-*Fichiers exposés.env, .git, sauvegardes, pages de debug, listage de répertoires
BAAS-*Supabase & FirebaseRLS désactivé, règles ouvertes, buckets publics
TECH-*CVE connues & KEVVersions de frameworks, CMS et bibliothèques JS, logiciels en fin de vie
DNS-*DNS & e-mailSPF, DMARC, DKIM, CAA, prise de contrôle de sous-domaine
REP-*Réputation & intégritéSafe Browsing, listes noires, scripts injectés, défiguration
Parcourir le catalogue ouvert des contrôles →
// CORRIGER, PAS SEULEMENT DÉTECTER

Chaque constat est livré avec un prompt de correction.

Une explication claire, une correction pas à pas pour votre pile technique et un prompt prêt à coller dans Cursor, Claude Code ou Lovable.

Next.jsViteSupabaseFirebaseNginxCloudflare
CRITIQUEClé Supabase service_role exposéeSEC-002

La clé service_role contourne entièrement le Row Level Security. Toute personne qui la possède peut lire et modifier chaque table.

PROMPT DE CORRECTION IA

Ma clé Supabase service_role se trouve dans mon code frontend. Retire-la du client, utilise à la place la clé anon avec des politiques Row Level Security, déplace les opérations privilégiées vers une fonction côté serveur et rappelle-moi de renouveler la clé.

// COMMENT ÇA MARCHE

Trois étapes. Jamais d'accès au code.

01

Analysez n'importe quelle URL

Contrôles passifs en lecture seule de ce qui est déjà public. Résultats en une minute environ.

02

Vérifiez votre domaine

Enregistrement DNS TXT, fichier ou balise meta. Ne débloque l'analyse active que pour les sites que vous possédez.

03

Soyez alerté tôt

Problèmes critiques immédiatement, le reste dans un résumé quotidien, là où votre équipe se trouve déjà.