ScanYourSite

Créé avec Bolt. Pouvez-vous partager le lien sans risque ?

Bolt permet d'appeler OpenAI, Stripe ou Supabase directement depuis la page — et, tout aussi facilement, d'expédier la clé secrète avec. Collez l'URL de votre app Bolt déployée et voyez ce qu'un inconnu peut y trouver.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.

Voir un rapport complet d'exemple

Ce que nous vérifions sur une app Bolt

Un prompt que Bolt comprend

Le rapport vous donne un prompt prêt à l'emploi : le problème, son emplacement et comment vérifier le correctif. Collez-le dans Bolt et laissez-le faire la modification.

Corrige ces problèmes sur my-bolt-app.netlify.app.

1. Une clé d'API OpenAI (sk-…a3F9) se trouve dans assets/index-c41e.js.
   Révoque-la dans le tableau de bord OpenAI, déplace l'appel dans une fonction serverless et lis la clé depuis une variable d'environnement à cet endroit.

2. Pas d'en-tête Strict-Transport-Security.
   Ajoute-le dans netlify.toml pour tous les chemins.

Une fois terminé, revérifie : https://scanyoursite.app/fr?check=my-bolt-app.netlify.app

Bolt réécrit, nous revérifions

Avec Pro, nous repérons chaque redéploiement et vérifions la nouvelle version en quelques minutes : répond-elle, s'affiche-t-elle, une clé s'est-elle de nouveau glissée dans un script. Vous n'avez de nos nouvelles que lorsque quelque chose de nouveau casse.

Voir les offres

Questions

Avez-vous besoin d'accéder à mon projet Bolt ?

Non. Nous vérifions le site déployé de l'extérieur, comme un visiteur. Rien à installer, aucun compte à connecter.

J'ai trouvé une clé. Et maintenant ?

Révoquez-la d'abord chez le fournisseur — partez du principe qu'elle a été copiée. Puis déplacez l'appel dans une fonction serveur. Le prompt du rapport guide votre IA pas à pas.

Ça marche avec Firebase ?

La détection de clés fonctionne pour n'importe quel frontend. La vérification au niveau des tables ne concerne que Supabase.

Pour les vibe coders

Collez votre URL. Recevez la liste en une minute environ.

Chaque constat explique ce qu'il signifie pour vous et comment le corriger — ou vous donne un prompt que votre outil de code IA peut appliquer.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.