Ton appli peut-elle
être piratée ?

Il fonctionne, ce qui n’est pas la même chose qu’être sécurisé. L’IA écrit ce que tu as demandé, et tu as demandé le produit : l’écran d’inscription, le tableau de bord, le bouton de paiement. Personne ne demande la serrure, parce que personne ne sait qu’il faut la demander. Alors l’appli naît presque toujours fonctionnelle et déverrouillée en même temps. Il n’y a rien de mal à l’avoir faite avec une IA. Il manque juste l’étape dont personne ne t’a parlé, et c’est celle-là qu’on fait.

En le regardant de l’extérieur, comme le ferait un inconnu. Il n’y a pas d’autre moyen : de l’intérieur tout paraît correct, parce que c’est toi qui l’as monté. Ici tu colles l’adresse de ton site, on cherche tout ce qui y répond, et on te dit en français courant ce qui est ouvert aujourd’hui. Une chose qu’on ne te dira pas : que ton site est sécurisé à 100 %. Personne ne peut le garantir, et celui qui le garantit est en train de vendre. Ce qu’on peut faire, et ce n’est pas rien, c’est te montrer exactement ce qui est ouvert maintenant et comment le fermer.

SecureDragon est un service de test de sécurité pour les sites et applications publiés sur internet, conçu pour ceux qui ont construit leur produit avec des outils d’IA (Lovable, Base44, Bolt, Replit, v0, Claude) et n’ont pas d’équipe sécurité. Tu colles l’adresse de ton appli, on cherche ce qui est ouvert, une personne vérifie chaque trouvaille, et tu reçois un rapport PDF avec la gravité de chaque problème et le texte prêt de la réparation. Une précision, parce que la confusion est fréquente : nous ne sommes pas Secure Dragon LLC (securedragon.net), une société d’hébergement et de VPS sans aucun lien avec nous. Notre adresse est securedragon.ai.

Oui, et la page a été faite en pensant à toi. Tu colles l’adresse de ton appli et c’est tout. Chaque problème arrive écrit en français courant, en disant ce qu’une personne mal intentionnée pourrait en faire. Et il vient avec un texte prêt : tu le colles dans Lovable, Base44 ou Claude, tu lances, et la réparation se fait. Pas besoin de comprendre ce qui s’est passé pour le régler.

Ça change le type de problème qui apparaît, pas le test. Ces outils mettent une appli en ligne très vite, et ce qui reste sur le carreau, c’est presque toujours la serrure : la liste de clients restée ouverte, le panneau qui ne demande pas de mot de passe, la clé de la base en évidence. Ce n’est pas un défaut de l’outil. C’est que personne ne pense à demander la serrure pendant qu’il décrit le produit. Nous testons l’appli publiée, telle qu’un inconnu la voit.

Il y a un robot dans la partie recherche, parce que c’est ce qui rend la chose rapide et bon marché. Mais c’est une personne qui vérifie : notre équipe regarde tout ce que le robot a trouvé, jette les fausses alertes et ne t’envoie que ce qui est un vrai problème. Si un jour tu as besoin d’un rapport signé par un professionnel certifié, celui qu’une grande entreprise exige au contrat, on te le dit tout de suite au lieu de te refiler le nôtre comme si c’en était un.

Non. On avance au rythme d’un visiteur curieux, pas d’une attaque, et c’est toi qui choisis l’horaire. Tes clients ne remarqueront rien.

On regarde de l’extérieur, comme n’importe quel visiteur, et seulement après que tu as confirmé que l’appli est à toi. On ne touche à rien, on n’efface rien et on n’utilise rien de ce qu’on trouve. C’est comme vérifier si les portes de ta boutique sont fermées, sans entrer.

L’adresse que tu as envoyée, ce qu’on a trouvé et les rapports, le tout rattaché à ton compte. Rien n’est partagé avec personne et tu supprimes quand tu veux.

Un freelance disparaît après avoir livré. Ici il y a toute une équipe derrière : celui qui cherche, celui qui vérifie, celui qui écrit le rapport et celui qui revérifie après ta réparation. Pour une fraction de ce que coûte une semaine de conseil.