★ VOTRE APPLICATION LOVABLE, BOLT, BASE44 OU REPLIT EST-ELLE VRAIMENT SÉCURISÉE ?

Votre application créée avec Lovable, Bolt, Base44 ou Replit fonctionne en démonstration, mais une fois en ligne, elle peut laisser vos données ouvertes : des tables que n'importe qui peut lire, des clés secrètes envoyées au navigateur de chaque visiteur, des confirmations de paiement Stripe que n'importe qui peut falsifier, des fonctions d'IA que n'importe qui peut utiliser à vos frais.

Dans notre analyse de 40 applications publiques créées avec Lovable et Bolt sur Supabase (novembre 2026), 17 avaient au moins un problème critique et 33 au moins un problème grave.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✦ CE QUE JE CONTRÔLE

▸ La sécurité au niveau des lignes de Supabase, le stockage et les fonctions de la base
▸ Les clés secrètes dans le code, l'historique git et le site en ligne
▸ Les Edge Functions qui s'exécutent sans vérifier qui les appelle
▸ Les webhooks et les prix Stripe qui peuvent être falsifiés
▸ Les règles Firebase, les fichiers exposés, les en-têtes de sécurité, les dépendances à risque

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✦ CE QUE VOUS RECEVEZ POUR $161.62

▸ Un rapport en français, avec la preuve de chaque problème (le fichier et la ligne, ou la réponse de l'application en ligne)
▸ Ce que cela signifie pour votre activité, en mots simples
▸ La correction exacte, pour moi ou pour votre développeur
▸ Un devis chiffré pour les corrections
▸ Une retouche incluse (vos questions sur le rapport)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✦ LA GRILLE TARIFAIRE — VOUS SAVEZ CE QUE VOUS PAYEZ

▸ Audit et rapport en français ·············· $161.62 · 3 jours
▸ + les corrections urgentes ················ $440.28 · 6 jours
▸ + la sécurisation complète et 1 mois de surveillance ··· $886.14 · 11 jours

Ce sont mes tarifs ; ComeUp ajoute sa commission au moment du paiement.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✦ LES DEUX OPTIONS

▸ Corrections urgentes : + $278.66, + 3 jours
Je corrige les problèmes critiques et graves du rapport, jusqu'à environ 4 heures de travail, sur une branche séparée de votre code. Je relance l'analyse, je vous envoie un bilan avant/après et une note de passation.

▸ Sécurisation complète : + $445.86, + 5 jours, avec l'option précédente
Je corrige aussi les problèmes moyens et mineurs, jusqu'à 10 heures de corrections au total, et le premier mois de surveillance est inclus : une nouvelle analyse et une alerte si un problème critique apparaît. Deux retouches incluses.

Si le rapport montre plus de travail que votre commande n'en couvre, je vous envoie une offre complémentaire, fondée sur le devis du rapport, avant tout travail supplémentaire.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✦ VOS DONNÉES RESTENT PROTÉGÉES

Les tests en ligne ne font que lire, ne modifient jamais rien, et ne commencent qu'après la signature d'une courte autorisation. Je ne demande jamais vos mots de passe ni votre clé secrète Supabase.

Un audit réduit les risques ; il ne garantit pas l'absence d'autres failles.

Les images montrent un exemple de rapport sur une application fictive.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✦ QUESTIONS FRÉQUENTES

▸ Avez-vous besoin de mes mots de passe ?
Non. J'ai besoin d'un accès en lecture à votre code, de l'adresse de votre application, de l'URL de votre projet Supabase et de sa clé publique (anon ou publishable), déjà visible dans votre application. N'envoyez jamais vos mots de passe, votre clé service_role ou secrète Supabase, ni le mot de passe de votre base de données. Je vous envoie un court guide après la commande.

▸ Allez-vous modifier quelque chose dans mon application en ligne ou ma base de données ?
Pas pendant l'audit. Les tests en ligne ne font que lire : ils regardent ce que n'importe qui sur Internet peut déjà voir, et seulement après votre autorisation signée. Les corrections sont faites sur une branche séparée de votre code, et vous les validez avant leur mise en ligne.

▸ Mon application a été créée avec Lovable, Bolt, Base44 ou Replit. Pouvez-vous travailler dessus ?
Oui. Le mieux est un code que je peux lire, par exemple un dépôt GitHub relié à votre outil. Si votre outil ne permet pas d'exporter le code, je peux quand même contrôler l'application en ligne, mais le rapport couvrira moins de choses. Je vous le dis avant que vous ne commandiez des corrections.

▸ Lovable et Supabase ont déjà un outil de sécurité. Pourquoi payer ?
Ces outils sont gratuits et méritent d'être utilisés. J'apporte en plus la preuve que chaque problème est réel, ce qu'il signifie pour votre activité, et la correction, que je peux appliquer puis vérifier.

▸ Un rapport sans problème veut-il dire que mon application est sûre ?
Aucun audit ne peut le promettre. Cela veut dire que les problèmes que je recherche n'ont pas été trouvés à cette date. Votre application peut changer à chaque nouvelle demande faite à votre outil : c'est à cela que sert la surveillance.

▸ Que devient mon code après l'audit ?
La copie de votre code sert uniquement à votre audit et elle est supprimée après la livraison. Le rapport n'est partagé qu'avec vous.