Sécurisez votre app web.On voit ce que vous ne voyez pas.
Le scanner de sécurité pour applications web. Plus de 190 contrôles depuis l'extérieur : secrets exposés, API ouvertes, CVE, TLS, DNS et configuration. En 2 minutes, un score, les failles classées par sévérité et le correctif de chacune.
Gratuit · aucun accès à votre database · zéro installation
Tout ce qu'un attaquant verrait avant vous.
Quatre familles de failles, repérées depuis l'extérieur sur n'importe quelle stack, avant qu'un attaquant ne tombe dessus.
Secrets dans votre front
Clés Stripe, OpenAI, AWS ou clé admin de votre base livrées dans le JavaScript : tout ce que votre front envoie, n'importe qui peut le lire.
Données accessibles sans login
API, base de données ou stockage de fichiers qui répondent sans vérifier qui demande. Emails, commandes, factures : tout est lisible.
Fichiers et consoles oubliés
Un .env, un dépôt .git, une sauvegarde ou un panneau d'admin laissés en ligne : la carte complète de votre app pour un attaquant.
Failles connues et mauvaise config
Versions vulnérables de votre framework ou de vos dépendances, en-têtes de sécurité absents, CORS et cookies trop permissifs.
Correctif prêt à coller
Chaque faille arrive avec son correctif. Copiez, collez, c'est réparé.
Sans jamais rien modifier
Le Scan part de votre URL et reproduit tout ce qu'un attaquant peut voir, sans jamais rien écrire ni modifier. Le Scan Pro va plus loin avec des tests actifs qui modifient (écriture, upload, CSRF, RPC, rate-limit) via un compte de test, une fois que vous avez prouvé que le domaine vous appartient.
Du lien au correctif, en trois temps.
- 01
Collez votre URL
L'adresse publique de votre app suffit. Pas de login, pas de clé d'API, pas d'agent à installer.
- 02
On scanne en 2 min
On reproduit ce qu'un attaquant ferait : secrets, API, fichiers exposés, versions vulnérables. Sans jamais rien modifier. Le Scan Pro pousse les tests plus loin, sur un domaine que vous avez vérifié.
- 03
Rapport + correctif
Un score sur 100, les failles classées par sévérité, et le correctif pour chacune.
Clair, classé, corrigeable.
Pas un rapport illisible. Un tableau de bord d'attaque, avec le correctif à portée de copier-coller.
- 1Score de sécurité
Critique. À corriger avant toute mise en production.
- 2Détail des failles
Chaque faille classée par sévérité, avec ce qu'elle expose exactement.
- 3Correctif : clé exposée
Les étapes et le code à coller, adaptés à votre stack.
- 2
- Critiques
- 0
- Élevées
- 1
- Moyennes
# révoquez la clé, puis gardez-la côté serveur- NEXT_PUBLIC_STRIPE_SECRET_KEY=sk_live_…+ STRIPE_SECRET_KEY=sk_live_…
Une app web peut passer tous ses tests et partir en prod avec une porte laissée ouverte. Pas par négligence, mais parce que personne ne l'a regardée depuis l'extérieur.
Gratuit pour commencer.
Un scan par semaine sans carte bancaire. Passez à Pro ou Studio quand vous voulez être couvert en continu.
Rapport à l'unité 14,99€ HT · Sentinel sur devis
Les questions qui reviennent.
La sécurité, sans contrepartie.
- Aucun accès admin, jamais demandé
- Scan 100% externe, comme un attaquant
- Aucune donnée de votre database stockée
Créez votre compte en 30s, c'est gratuit. On lance votre scan dans la foulée.
Créer un compte