Sur ton app codée avec l'IA, tout roule. Pour l'instant…

Ton IA t'a dit que c'était sécurisé. Elle le dit à tout le monde. En vrai, ta base clients est peut-être lisible par n'importe qui, et tu l'apprendras par un inconnu, pas par elle.

Gratuit · sans carte · lecture seule · moins d'une minute

Pas de site ? App iOS, mobile ou API.Analyse ton code GitHub

Voir l'histoire en entier Les fonctionnalités

01 · Ça roule

Tout a l'air solide.

L'app tourne, les inscriptions montent, les paiements tombent. De l'extérieur, rien ne cloche.

02 · Psssst

Une fuite ne fait aucun bruit.

Ni toi ni ton IA ne la voyez. Les autres, si. Et ils ne préviennent pas.

Juillet 2025 · Tea, app de rencontre

72 000 photos

Selfies et pièces d'identité de ses utilisatrices : son stockage était resté ouvert, téléchargeable sans mot de passe.

Chez toi : une base ou un stockage sans règle d'accès

Source 1

Septembre 2026 · Des apps codées avec l'IA

16 326 bases

Des chercheurs ont trouvé 16 326 bases de données lisibles par n'importe qui, souvent derrière des apps codées avec Claude Code ou Codex. Plus de la moitié contenaient des données personnelles.

Chez toi : une table Supabase sans règle d'accès

Source 2

2019 · Grindr

À quelques mètres

Avec les distances que l'app renvoyait, des chercheurs retrouvaient où se trouvait exactement un utilisateur.

Chez toi : une API qui en dit plus que l'écran

Source 3

03 · Le test de la bassine

Les bulles montrent les trous.

Pour trouver une crevaison, on plonge la chambre à air dans l'eau. Rustine fait pareil avec ton site, en moins d'une minute.

04 · Rustine arrive

Pas de panique. On s'en occupe.

Rustine a vu chaque trou. Pour chacun, elle a déjà le correctif.

05 · La rustine

Une rustine sur chaque trou.

Pour chaque fuite, Rustine écrit le correctif. Tu le colles dans ton IA, elle répare, Rustine revérifie.

06 · Et ça repart

Et là, ça roule vraiment.

Plus de fuite, plus de bulles. Et si une nouvelle faille sort demain sur ton outil, Rustine te prévient.

Et toi, ton app faite avec l'IA, elle a des failles ?

Colle ton adresse. Rustine regarde ton site comme le ferait un inconnu et te montre ce qui fuit, en moins d'une minute.

Gratuit, sans carte. Rien n'est testé sans ton accord.

Chaque fuite, sa preuve, et le correctif à coller dans ton IA.

Voilà à quoi ressemble ton rapport. Passe sur « Après correction » pour voir le même site une fois réparé.

monsaas.fr Exemple

31/100

Note F

3 fuites, dont 1 critique.

Ta table « clients » est lisible par n'importe quiCritique
La preuve
```
HEAD https://xyz.supabase.co/rest/v1/clients (clé anon)
→ 200 · 1 248 lignes lisibles, sans être connecté
```
Le correctif à coller dans ton IA
```
Active la Row Level Security sur la table « clients » de Supabase
et ajoute une règle qui ne laisse chaque utilisateur lire
que ses propres lignes (auth.uid() = user_id).
Ne touche pas aux autres tables.
```
Les photos de profil se téléchargent sans compteHaute
Ton site peut être affiché dans un site piègeMoyen

Peu importe comment ton app est faite.

Ton app est faite avec

Lovable
Bolt
Cursor
Claude Code
Replit
v0
WordPress

Ses données vivent sur

Supabase
Firebase
Vercel
Netlify

Le correctif se colle dans

Claude
ChatGPT
Cursor
Lovable
Bolt

Rustine regarde. Elle ne touche à rien.

Lecture seuleSans ton accord, Rustine ne fait que ce qu'un visiteur ferait.
Ton accord d'abordLes tests poussés attendent que tu prouves que le site est à toi.
Secrets masquésUne clé trouvée est masquée avant d'être enregistrée, et on te dit de la changer.
Hébergé en EuropeTes données restent en Europe. Ton code n'est pas gardé.

Commence gratuitement. Passe à la suite quand tu veux.

Gratuit

0 €pour toujours

Ton site scanné de l'extérieur
Ta note et tes fuites
3 correctifs offerts

Solo

19 €par mois

L'audit complet de ton site
Les correctifs pour ton IA, ou écrits par Rustine
Ton site réaudité chaque semaine

Pro

49 €par mois

10 projets
Rustine branchée à ton IA (MCP)

Tout comparer dans les fonctionnalités

Ce qu'on nous demande le plus.

Leur vérification regarde ton projet avant de le publier. Rustine regarde ton site en ligne, de l'extérieur, comme un inconnu, quel que soit l'outil qui l'a construit. Et elle te prévient quand une nouvelle faille sort.

Oui. Chaque fuite est expliquée en mots simples, et le correctif est un texte à coller dans ton IA : elle répare, Rustine revérifie.

Oui, il est à toi. Sans preuve, Rustine ne fait que ce qu'un visiteur ferait. Les tests poussés attendent que tu prouves que le domaine t'appartient.

Jamais. Tu colles le correctif dans ton IA, ou ton IA le récupère toute seule par le MCP. Rustine lit, ton IA écrit.

Hébergées en Europe. Les secrets trouvés sont masqués avant d'être enregistrés, ton code n'est pas gardé.

Tout ce que Rustine sait faire, en détail.

L'audit complet, le correctif par ton IA, les alertes, l'analyse de ton code, et la comparaison des offres.

Voir les fonctionnalités

Sources

Tom's Guide, CyberInsider, d'après 404 Media et la confirmation de Tea : juillet 2025, 72 000 images dont 13 000 selfies et pièces d'identité, stockage Firebase non protégé (comptes créés avant février 2024).
Cybernews, TechCrunch, d'après l'étude d'UpGuard : septembre 2026, 16 326 bases Supabase avec des tables lisibles publiquement, plus de la moitié avec des données personnelles.
Newsweek, PinkNews : enquête BBC et Pen Test Partners, 2019, position des utilisateurs retrouvée à partir des distances.