ScanYourSite

Votre app v0 est en ligne sur Vercel. Vérifiez ce qu'elle livre.

v0 met en ligne une app Next.js soignée en quelques minutes. Ce qu'il ne décide pas pour vous : quelles variables atteignent le navigateur, quels en-têtes protègent la page et ce que voient les moteurs de recherche. Une URL, une liste.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.

Voir un rapport complet d'exemple

Ce que nous vérifions sur un site v0

Des correctifs sous une forme que v0 sait appliquer

Copiez le prompt du rapport dans v0 ou dans votre éditeur : chaque point dit où se trouve le problème et comment confirmer qu'il a disparu.

Corrige ces problèmes sur my-app.vercel.app.

1. Le cookie "session" n'a pas l'attribut HttpOnly.
   Définis httpOnly, secure et sameSite: "lax" là où il est créé.

2. Pas d'en-tête Content-Security-Policy.
   Ajoute-en un dans headers() de next.config.

Une fois terminé, revérifie : https://scanyoursite.app/fr?check=my-app.vercel.app

La preview allait bien. La production a changé.

Avec Pro, nous repérons chaque déploiement en production, le vérifions en quelques minutes et n'écrivons que lorsque quelque chose de nouveau casse.

Voir les offres

Questions

Ça marche sur les sous-domaines vercel.app ?

Oui. Les vérifications avancées qui exigent la confirmation du domaine nécessitent un domaine que vous contrôlez.

Est-ce que ça déclenche la protection anti-bots de Vercel ?

L'analyse s'identifie comme ScanYourSiteBot et envoie les mêmes requêtes qu'un navigateur. Si votre pare-feu la bloque, le rapport le dit au lieu de deviner.

Puis-je vérifier les déploiements de preview ?

Si l'URL de preview est publique, oui — collez-la comme n'importe quelle autre adresse.

Pour les vibe coders

Collez votre URL. Recevez la liste en une minute environ.

Chaque constat explique ce qu'il signifie pour vous et comment le corriger — ou vous donne un prompt que votre outil de code IA peut appliquer.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.