Des outils gratuits, sans compte

Chacun regarde une seule chose, en quelques secondes. Pour tout le reste, il y a le scan.

• Test des en-têtes de sécurité

  Ce que ton site envoie au navigateur, et la ligne qui manque.

  Ce qu'il fait

  Une seule visite de ta page d'accueil, comme un navigateur : HSTS, CSP, cookies, certificat. Pour chaque protection qui manque, la ligne à ajouter pour Vercel, Netlify, nginx ou Apache.

  Ce qu'il ne voit pas

  Seulement la page d'accueil et ses en-têtes. Ni tes fichiers exposés, ni tes versions, ni ta base.

  Ouvrir l'outil

• Vérificateur Supabase

  Les tables que n'importe qui peut lire, testé depuis ton navigateur.

  Ce qu'il fait

  Depuis ton navigateur, avec la clé anon que ton app publie déjà : les tables que n'importe qui peut lire, et combien de lignes. Rien n'est téléchargé, rien n'est envoyé à Rustine.

  Ce qu'il ne voit pas

  Ni l'écriture, ni le stockage de fichiers, ni les fonctions RPC. Une table vide avec une règle ouverte passe pour protégée.

  Ouvrir l'outil