Votre app Replit est déployée. Est-elle verrouillée ?
Replit Agent peut créer et déployer une app en une seule session. Le déploiement est bien réel — tout comme ce qu'il sert. Collez l'URL et voyez ce qu'un visiteur peut atteindre alors qu'il ne devrait pas.
Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.
Ce que nous vérifions sur un déploiement Replit
- CritiqueAnalyse gratuite
Des secrets dans les pages et les scripts
Replit Secrets garde les clés hors du code — jusqu'à ce que le code les envoie au navigateur. Nous cherchons les formats de clés connus dans tout ce que la page charge.
- CritiquePro
Fichiers .env et fichiers du dépôt exposés
Après confirmation du domaine, nous vérifions une courte liste de chemins comme /.env et /.git/config qui ne devraient jamais être servis.
- ÉlevéPro
L'app s'est endormie ou a planté
Vérification de la disponibilité toutes les cinq minutes, avec une alerte quand l'app ne répond plus et une autre quand elle revient.
- MoyenAnalyse gratuite
Pas de redirection HTTPS ni de HSTS
Les visiteurs qui tapent l'adresse sans https:// ne devraient jamais arriver sur une page non chiffrée.
Rendez le correctif à Replit Agent
Chaque rapport inclut un prompt avec les constats, leur emplacement et la façon de vérifier le correctif. Collez-le dans l'Agent.
Corrige ces problèmes sur my-app.replit.app. 1. Une clé d'API SendGrid se trouve dans static/app.js. Révoque-la, enregistre la nouvelle dans Replit Secrets et n'envoie les e-mails que depuis la route serveur. 2. Pas d'en-tête Strict-Transport-Security. Ajoute-le dans le middleware de réponse du serveur. Une fois terminé, revérifie : https://scanyoursite.app/fr?check=my-app.replit.app
Sachez-le avant vos utilisateurs
Avec Pro : disponibilité toutes les cinq minutes, une vérification après chaque déploiement et des alertes uniquement quand quelque chose change — sur Telegram, par e-mail, ou dans Slack et Discord.
Voir les offresQuestions
Faut-il un accès à mon Repl ?
Non. Nous vérifions le site déployé de l'extérieur.
En combien de temps saurai-je que l'app est en panne ?
Avec Pro, le site est vérifié toutes les cinq minutes, et une panne est confirmée par une seconde vérification avant que nous vous alertions.
Et mon serveur lui-même ?
Si vous gérez votre propre VPS, notre agent serveur open source rend compte du disque, des ports ouverts, du pare-feu et des sauvegardes. Les déploiements Replit n'en ont pas besoin.
Collez votre URL. Recevez la liste en une minute environ.
Chaque constat explique ce qu'il signifie pour vous et comment le corriger — ou vous donne un prompt que votre outil de code IA peut appliquer.
Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.