Des secrets exposés
Clés Stripe, OpenAI ou Supabase glissées dans le code de la page : n’importe quel visiteur peut les récupérer et s’en servir à vos frais.
Maintenance pour apps vibe-codées
Lovable, Bolt, Replit, Cursor, v0 : votre app tourne, des gens l’utilisent, vous encaissez peut-être déjà. Aftervibe vérifie qu’elle tient la route, la sécurise et l’entretient pour vous.
Scan passif, sans compte, en une minute. Nous ne regardons que ce que n’importe quel visiteur peut voir.
01 · Le problème
Clés Stripe, OpenAI ou Supabase glissées dans le code de la page : n’importe quel visiteur peut les récupérer et s’en servir à vos frais.
Sans règles d’accès (RLS) bien réglées, votre base Supabase ou Firebase se lit, voire se modifie, depuis le navigateur. Les données de vos clients avec.
Un webhook Stripe non vérifié, une session mal gérée, une réinitialisation de mot de passe bancale : c’est par là que l’argent et les comptes fuient.
Vous demandez une correction, l’IA réécrit trois fichiers. Ce qui marchait hier ne marche plus, et personne ne relit avant la mise en ligne.
02 · L’offre
0 €
Un premier bilan automatique de ce qui se voit depuis l’extérieur : secrets, configuration, HTTPS, en-têtes de sécurité. Une note de A à F, des explications en clair.
Lancer le scan890 €
Une revue complète par un ingénieur : base de données et règles d’accès, connexion des utilisateurs, paiements, code, hébergement. Un rapport priorisé et un plan d’action.
Déduit de la maintenance si vous vous abonnez dans les 30 jours.
Réserver un audit390 € / mois
Votre app entre de bonnes mains, tous les mois.
Engagement 3 mois. Heure supplémentaire : 120 €.
En parlerSur devis
Quitter la plateforme d’origine, réduire la facture, héberger en Europe : je prépare et réalise la bascule de votre app pour éviter les coupures.
Demander un devis03 · Comment ça marche
Entrez l’adresse de votre app. En une minute, vous avez une note et la liste de ce qui cloche, expliquée simplement.
L’audit passe tout en revue, y compris ce qu’un scan extérieur ne voit pas. Vous savez quoi corriger, et dans quel ordre.
Corrections, surveillance, sauvegardes, mises à jour : votre app reste en état de marche, et vous continuez à la faire évoluer sereinement.
04 · Qui est derrière
Je m’appelle [PRÉNOM]. Depuis 15 ans, je fais tourner des applications en production : des systèmes qui doivent rester en ligne, encaisser des paiements et protéger les données de leurs utilisateurs.
Avec Aftervibe, vous parlez directement à la personne qui intervient sur votre app. Pas de commercial, pas de sous-traitance, pas de ticket qui se perd.
05 · Questions fréquentes
Oui. Il se comporte comme un visiteur ordinaire : il charge vos pages publiques et analyse ce que votre site envoie à tout le monde. Il n’essaie pas d’entrer, n’écrit rien et ne touche pas à votre base de données.
Une app construite surtout en décrivant ce qu’on veut à une IA (Lovable, Bolt, Replit, Cursor, v0…), sans écrire le code soi-même. C’est rapide pour lancer un produit, mais l’IA laisse souvent des failles qu’on ne voit pas tant que rien ne casse.
C’est fait pour. Le rapport explique chaque problème en français courant, avec son impact concret et ce qu’il faut faire. Pendant l’audit et la maintenance, on parle de votre activité, pas de technique.
En plus du scan passif, il vérifie par exemple si votre base de données se lit sans autorisation. Comme ces tests touchent à votre système, il faut d’abord prouver que l’app vous appartient, en ajoutant un petit code sur votre nom de domaine.
Pas pour le scan. Pour l’audit et la maintenance, oui : un accès à votre projet (GitHub, Lovable, Supabase…) que vous pouvez retirer à tout moment.
Corrections, petites évolutions, relecture de vos changements avant mise en ligne, interventions en cas de panne. Au-delà de 4 heures dans le mois, l’heure supplémentaire est facturée 120 €, toujours avec votre accord préalable.
Oui : si vous souscrivez à la maintenance dans les 30 jours qui suivent l’audit, ses 890 € sont déduits de vos premières mensualités.
En Union européenne. Le scan ne conserve aucun secret en clair (les preuves sont masquées) ni aucune donnée de vos utilisateurs, et les rapports sont supprimés au bout de 30 jours.
Vérifiez-le en une minute. C’est gratuit, et ça ne touche à rien.
Ou écrivez-moi directement : [EMAIL DE CONTACT]