Dry OliveVotre application fonctionne. Peut-on la lancer sans risque ?
Les applications créées avec Lovable, Bolt, Replit ou Cursor sont souvent mises en ligne avec une base de données ouverte à quiconque possède la clé publique, des secrets dans le code du navigateur et des webhooks de paiement que personne ne vérifie. Nous examinons votre application comme le ferait un attaquant, puis nous corrigeons ce que nous trouvons.
Ce que nous vérifions
Qui peut voir vos données
Règles Supabase ou Firebase, sécurité au niveau des lignes, espaces de stockage, routes d'administration et tout ce qu'un visiteur non connecté peut atteindre.
Secrets et paiements
Clés dans le code client et dans l'historique du dépôt, webhooks Stripe, prix vérifiés côté serveur et limites d'abonnement contournables.
Prête pour de vrais utilisateurs
Inscription et mot de passe oublié, limites de tentatives, gestion des erreurs, sauvegardes et déploiement sur une infrastructure qui vous appartient.
En 2025, un chercheur a constaté qu'environ une application sur dix de la vitrine publique de Lovable laissait n'importe qui lire ou modifier ses tables (CVE-2025-48757). La correction tient souvent en quelques lignes ; le plus dur est de savoir où chercher.
Tarifs
- Clés et secrets dans votre code public
- En-têtes de sécurité et routes exposées
- Règles de base de données, authentification, paiements et déploiement
- Rapport priorisé avec la correction de chaque problème
- Livraison en 72 heures
- Nous corrigeons dans votre dépôt et vous validez chaque changement
- Du prototype à la production, sur devis
Questions
Testez-vous ma base de données en production ?
Uniquement avec votre accord écrit, et seulement avec des comptes de test créés pour la revue. La vérification gratuite ne porte que sur ce que votre site envoie déjà à chaque visiteur.
Avec quels outils travaillez-vous ?
Lovable, Bolt, Replit, v0, Base44, Cursor et Claude Code, et ce qu'ils génèrent le plus souvent : React, Next.js, Supabase, Firebase et Stripe.
Allez-vous réécrire mon application ?
Nous gardons votre code et corrigeons ce qui doit l'être. Si une partie doit être refaite, nous expliquons pourquoi et la chiffrons à part.