ScanYourSite

Vous l'avez lancé avec l'IA. Voici ce que l'IA n'a pas vérifié.

Les outils IA vous mènent vite en production et sautent les parties ennuyeuses : des clés collées dans le code frontend, des tables que n'importe qui peut lire, des en-têtes de sécurité absents, une page que les moteurs de recherche comprennent à peine. Collez votre URL et obtenez une liste par ordre de priorité — avec des correctifs que votre IA peut appliquer.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.

Voir un rapport complet d'exemple

Ce que nous trouvons souvent sur les sites créés avec l'IA

Les correctifs arrivent sous forme de prompt pour votre IA

Pas besoin de savoir ce qu'est un en-tête CSP. Copiez le prompt de votre rapport dans Lovable, Bolt, Cursor ou Claude Code — il liste les constats, leur emplacement et la façon de vérifier le correctif.

Corrige ces problèmes sur shop.example. Localise chacun avant de modifier quoi que ce soit ; fais le plus petit changement qui le corrige.

1. Une clé Supabase service_role se trouve dans le bundle JavaScript public (assets/index-3f9c.js).
   Déplace chaque appel qui en a besoin dans une fonction serveur, renouvelle la clé dans Supabase et n'utilise que la clé anon dans le navigateur.

2. Pas d'en-tête Content-Security-Policy.
   Ajoute-en un chez l'hébergeur ; commence par default-src 'self' et n'autorise que les origines que la page charge réellement.

Une fois terminé, revérifie : https://scanyoursite.app/fr?check=shop.example

Votre prochain déploiement cassera quelque chose

Les outils IA réécrivent des fichiers entiers. Une clé corrigée revient ; une page passe en noindex. Avec Pro, nous repérons chaque nouveau déploiement, le vérifions en quelques minutes et n'écrivons que lorsque quelque chose de nouveau casse — sur Telegram, par e-mail, ou dans Slack et Discord.

Voir les offres

Questions

Est-ce sans risque d'analyser mon site en production ?

Oui. L'analyse gratuite n'envoie que les requêtes d'un navigateur ordinaire ou d'un robot d'indexation : la page, ses scripts, robots.txt, le sitemap, le DNS et le certificat. Elle ne se connecte jamais à un compte, ne soumet aucun formulaire et ne devine aucun mot de passe.

Avec quels outils ça fonctionne ?

Tout site avec une URL publique : Lovable, Bolt, Cursor, v0, Replit, Windsurf, Base44, ou du code que vous avez écrit vous-même. Nous regardons le site en ligne de l'extérieur : il n'y a rien à installer.

Dois-je comprendre les constats ?

Non. Chaque constat dit ce qu'il signifie pour vos utilisateurs ou pour votre facture, et le rapport vous donne un prompt à coller dans votre outil de code IA.

Combien ça coûte ?

L'analyse est gratuite. La surveillance commence à $19 / €19 par mois pour trois sites, avec une vérification quotidienne, la disponibilité toutes les cinq minutes et une vérification après chaque déploiement.

Collez votre URL. Recevez la liste en une minute environ.

Chaque constat explique ce qu'il signifie pour vous et comment le corriger — ou vous donne un prompt que votre outil de code IA peut appliquer.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.