Formalini
Essai gratuit

Crash Test d'application IA

Crash Test d'application IA — Vérificateur de sécurité pour applications vibe-codées

Vous avez créé votre application avec Lovable, Cursor, Bolt, v0 ou Replit ? Collez son adresse et découvrez en environ 30 secondes les clés API exposées, les source maps publiques, les points de terminaison d'IA ouverts risquant d'alourdir votre facture, les en-têtes de sécurité manquants et la facilité avec laquelle votre application peut être clonée. En lecture seule et non intrusif — fonctionne sur n'importe quel site web.

Ouvrir le Crash Test completVoir les offres et tarifs

Non intrusif : lit uniquement ce que tout visiteur peut télécharger. Aucune connexion, aucun test de charge, aucun appel à vos modèles d'IA.

Scanner de clés exposées

Analyse chaque fichier JavaScript propriétaire à la recherche de clés OpenAI, Anthropic, Stripe, AWS, GitHub et d'administration de base de données — l'erreur la plus courante du vibe-coding.

Vérification des risques de surcoûts d'IA

Signale les navigateurs appelant directement les fournisseurs d'IA et les routes IA qu'une simple boucle pourrait exploiter, avant que votre budget ne soit épuisé.

Indice de vulnérabilité au vol

Source maps publiques, prompts envoyés au navigateur, schéma de base de données accessible et dossier .git téléchargeable — notés de 0 à 100.

Ce que contient le rapport

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

Comment tester une application conçue avec l'IA

  1. 01

    Collez l'adresse publique de votre application ci-dessus et lancez le test.

  2. 02

    Consultez le score, l'indice de vulnérabilité au vol et les deux problèmes les plus critiques — gratuit, sans compte requis.

  3. 03

    Connectez-vous pour voir chaque problème et son correctif, puis convertissez-les en tâches sur votre tableau.

  4. 04

    Corrigez, re-testez et ajoutez le badge de score signé à votre README ou pied de page.

Questions sur le Crash Test d'application IA

Est-ce sans danger pour mon application en production ?
Oui. Il télécharge uniquement ce que le navigateur d'un visiteur télécharge déjà, plus trois chemins de fichiers résiduels standards (.env, .git). Il ne s'authentifie jamais, n'inonde pas votre serveur et n'appelle jamais vos points de terminaison d'IA.
Cela fonctionne-t-il uniquement pour les applications vibe-codées ?
Non. Il analyse n'importe quel site ou application web publique, quel que soit l'outil utilisé. Les applications générées par IA ont simplement tendance à présenter davantage de ces failles.
S'agit-il d'un test d'intrusion ?
Non. Il s'agit d'une vérification externe rapide des erreurs les plus fréquentes et les plus coûteuses. Pour un audit au niveau du code, connectez GitHub ou importez un fichier ZIP dans l'outil Security Review.
Combien cela coûte-t-il ?
L'aperçu public est gratuit. Les utilisateurs connectés bénéficient de 3 rapports complets gratuits par jour, puis de 2 crédits par rapport, débités uniquement une fois le test terminé.
Le badge peut-il être falsifié ?
Non. Le badge affiche uniquement des scores signés par notre serveur, avec le nom du site et la date.

Outils associés