Ce qui a changé sur detektd, jour par jour : le site et le moteur de scan.
0mises à jourdepuis le 26 juil. 2026
2026 · 8 mises à jour
La page Tarifs détaille maintenant chaque plan : un comparatif complet fonctionnalité par fonctionnalité, les questions de facturation (TVA, résiliation, annuel) et les autres formules. Elle est accessible depuis le menu. Le site en français a désormais ses propres adresses sous /fr, pour que les moteurs de recherche le trouvent aussi.
Le passage à Pro et le déblocage d'un rapport se règlent maintenant dans un volet directement sur detektd.com, sans être renvoyé vers une page de paiement externe. Plus simple et plus rassurant : vous ne quittez jamais le site.
Un scan interrompu en cours de route par un pare-feu ou par la lenteur du site rend désormais un résultat partiel accompagné d'un avertissement, au lieu d'échouer complètement : vous gardez tout ce qui a pu être analysé. Les scans actifs sont nettement plus rapides sur les sites à démarrage lent, et le dashboard ne se fige plus pendant un long scan.
Pro peut maintenant être payé à l'année (499,99€) via un choix Mensuel / Annuel. Nouveau réglage par application : le mode doux, qui ralentit volontairement le scan pour les sites dont vous ne pouvez pas autoriser notre adresse IP, et vous rend un score partiel plutôt qu'un échec quand le site bride le scan.
Le rapport de scan peut désormais être téléchargé en PDF, mis en page proprement sur plusieurs pages pour être partagé ou archivé. Les factures des prestations Sentinel ont aussi été habillées aux couleurs de detektd.
Le rescan automatique hebdomadaire du plan Pro peut maintenant être activé ou désactivé application par application. Nouvelles vérifications : posture d'usurpation d'e-mail (SPF / DMARC) et consoles d'administration exposées.
Les tarifs sont désormais affichés hors taxe : la TVA applicable est ajoutée au moment du paiement en fonction de votre pays. Plusieurs nouvelles familles de tests actifs sont arrivées (CSRF, CORS, XSS, injections de templates, empoisonnement de cache).
Un onglet Sentinel rejoint le dashboard : demande de devis pour un audit accompagné, et accès aux rapports PDF livrés. La page d'accueil a reçu une passe de finition.
2026 · 24 mises à jour
La page d'accueil a été repensée pour refléter ce que le scan fait vraiment sur n'importe quelle stack : secrets exposés dans le frontend, données accessibles sans connexion, fichiers et consoles oubliés, failles et mauvaises configurations connues. Chaque technologie détectée est traitée sur un pied d'égalité.
Le dashboard gagne un cadran de score et des tuiles par sévérité plus lisibles. La navigation du site passe à un menu complet avec une vraie page de tarifs. Le journal des changements (cette page) a été refait.
Le site principal, le centre d'aide (support.detektd.com) et les actualités (news.detektd.com) partagent maintenant la même navigation, avec des menus déroulants vers les catégories de chaque section. Les actualités ont désormais des pages par catégorie, et les deux sections ont reçu une passe de design (identité visuelle par catégorie, couvertures d'articles moins génériques).
Nouvelle section d'actualités sur la cybersécurité et le "vibecoding" (le code écrit par des agents IA). Les articles du centre d'aide ont été réécrits avec un vrai contenu technique (formats exacts, exemples de code) plutôt que des généralités. Mise à jour de l'infrastructure vers Node.js 24.
Lancement de support.detektd.com : articles d'aide et formulaire de contact. Le dashboard affiche maintenant une vraie barre de progression pendant un scan (le nombre réel de vérifications effectuées sur le total), plutôt qu'une animation générique.
Les explications et correctifs de la quasi-totalité des 190 checks sont désormais rédigés en français ET en anglais (au lieu de rester en anglais par défaut), avec la langue du navigateur détectée automatiquement. Le dashboard affiche la progression du scan en temps réel. Nouvelles vérifications : énumération de comptes, upload de fichiers non restreint, bases Redis/Memcached/RabbitMQ exposées.
Micro-interactions ajoutées à la barre latérale et aux panneaux de scan. La page Paramètres a été réorganisée autour de ce qui existe vraiment dans un compte. Correctifs de sécurité : un problème de double authentification demandée à tort, et un risque de déconnexion accidentelle de sa propre session en fermant les autres.
Le rythme des requêtes s'adapte maintenant à la latence du site ciblé, pour protéger les petites infrastructures. Nouvelle détection : un enregistrement SPF trop permissif (qui autorise n'importe qui à envoyer des emails au nom du domaine).
Nouvelles vérifications autour de l'IA embarquée dans l'app (injection de prompt, fuite du prompt système et des outils d'un agent) et des cryptomonnaies (clés privées, wallets Bitcoin/Solana exposés côté navigateur). Ajout aussi de contrôles CSRF/GraphQL et de détournement de clic (clickjacking) confirmés directement dans un navigateur.
Le scan des secrets exposés dans la console du navigateur capture désormais aussi les erreurs JavaScript non interceptées, pas seulement les messages volontaires.
Grosse extension du scan actif : injections SQL/NoSQL/SSTI, falsification de signature JWT, contournement d'autorisation au niveau fonction, fixation de session, vol de token dans l'URL, énumération d'utilisateurs, et bien d'autres.
Le mode actif s'appuie désormais sur un navigateur headless (rendu des apps en une page, XSS confirmés en conditions réelles), et gère la connexion sur une bien plus grande variété de sites (double authentification, CAPTCHA détecté et signalé, bannières de consentement RGPD, connexion uniquement par Google/GitHub). Le score du dashboard est unifié en un seul chiffre.
Vous pouvez maintenant annuler ou reprendre votre abonnement directement dans l'app, sans repasser par Stripe. Le mode actif devient un choix par scan (plutôt qu'un réglage global), avec un panneau "autoriser notre IP" affiché avant votre premier scan pour éviter qu'un pare-feu le bloque.
Un scan bloqué par votre pare-feu n'affiche plus un résultat qui pourrait passer pour propre : il est marqué explicitement "bloqué". Le détail des failles faibles et informatives est maintenant visible dans le rapport, pas seulement les critiques et élevées.
Petit correctif de configuration suite au retrait d'une ancienne offre tarifaire.
Supabase n'est plus un cas particulier : c'est un module parmi d'autres dans un flux de scan unique, ce qui garantit un rapport complet sur n'importe quelle stack. Nouvelles détections : prise de contrôle de sous-domaine abandonné, XSS réfléchi, clés privées exposées, et une dizaine d'autres.
Nouvelles vérifications : clé AWS AppSync exposée dans une config Amplify, manifestes de build Next.js accessibles publiquement, tableaux de bord d'administration (Bull Board) laissés ouverts.
Nouvelles détections : bases de données vectorielles accessibles publiquement, tableaux de bord Grafana ouverts, fuite de données sur des apps Qwik, serveur de développement exposé en production.
Le moteur de scan est réécrit pour être plus fiable (quotas corrects, alertes fiables, DNS non bloquant). Un site sans Supabase obtient désormais un rapport tout aussi complet, avec la stack détectée affichée comme preuve de ce qui a été vérifié.
Nouvelles vérifications ciblant des failles précises et récentes (Next.js, Vite, la CVE React2Shell), ainsi que la surface exposée par les outils IA no-code (agents, endpoints MCP, constructeurs de workflow comme n8n).
Le scan détecte maintenant la stack technique de l'app ciblée et adapte sa couverture en conséquence. Des dizaines de nouvelles vérifications s'ajoutent (buckets S3/GCS publics, clés d'administration exposées, CVE récentes). Les offres sont renommées "Scan" et "Scan Pro".
Le scan parcourt désormais l'intégralité du site ciblé, avec un rythme de requêtes adaptatif plutôt que fixe. Nouvelles détections : dépendances avec des failles connues, secrets de clés IA, en-têtes SPF/DMARC/TLS manquants.
L'offre Starter est retirée, remplacée par un rapport détaillé à 19€ (paiement unique) ; le plan gratuit permet 1 scan par semaine. Gros travail de fond sur la couverture Supabase : failles RLS plus profondes, clés tierces exposées, lectures GraphQL non protégées, et un mode actif durci.
Le dashboard est reconstruit autour d'une vraie barre latérale et d'un système de cartes cohérent, avec un fond animé et une typographie (Mona Sans) unifiée. Passe complète sur l'affichage mobile.
2026 · 4 mises à jour
Passage à un système typographique unifié sur tout le site, et remplacement des icônes génériques par des icônes dessinées maison. Les résultats de scan sont désormais présentés sous forme de tableau. Correctifs mobile (navigation, zones tactiles).
La liste des apps passe d'un menu déroulant à un rail visible en permanence, avec un résumé de l'ensemble de votre flotte.
detektd change entièrement de visage : la landing page, le dashboard, la connexion et les paramètres sont reconstruits comme de vrais composants React sur une base Tailwind v4 + Radix. La page tarifs est refaite.
Un audit interne corrige des fonctionnalités Pro qui étaient facturées mais pas livrées, des boutons de navigation qui ne faisaient rien, et plusieurs problèmes d'accessibilité.
2026 · 2 mises à jour
Le dashboard sépare les résultats passifs et actifs dans deux onglets, avec un bandeau persistant en cas d'échec du scan. Le quota n'est plus décompté quand un scan échoue.
Correctifs sur le chargement du dashboard et la protection anti-bot (CSP), et sur la configuration Stripe.
Les débuts de detektd
Premier commit du scanner et du site. Tout ce qui suit dans ce journal a été construit à partir de là.
