Aller au contenu

Pour les applis & sites créés avec Lovable, Bolt, v0, Cursor et compagnie

Votre appli/site vibe-codé laisse-t-il fuir des secrets en ce moment ?

Collez le lien de votre appli ou site et obtenez une note de sécurité claire de A à F en 20 secondes environ. Aucune installation, aucun jargon, et nous ne touchons jamais à vos données.

Gratuit · Sans inscription · Vérification externe en lecture seule · En lançant une analyse, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.

Nous avons analysé de vraies applis vibe-codées. Voici le relevé.

Pas un sondage. Chaque chiffre ci-dessous vient des mêmes neuf vérifications que nous ferions sur la vôtre.

99%des applis analysées avaient au moins un problème

Ce que nous avons trouvé, et dans combien d’applis

La couleur du point indique la forme la plus grave que nous ayons vue.

  • En-têtes de sécurité , jusqu’à Moyen99%
  • Partage entre sites , jusqu’à Élevé22%
  • Source maps , jusqu’à Moyen13%
  • Accès à la base de données , jusqu’à Critique8%
  • Secrets exposés , jusqu’à Critique4%

Pour 3 680 de ces applis, nous avons pu atteindre la base de données Supabase. 57% avaient des tables lisibles par n’importe qui.

Sur la base de 30 998 applis vibe-codées qui étaient en ligne au moment de notre vérification. Vérification externe automatisée, pas un audit complet.

Lire le rapport complet

Comment fonctionne Reeve

Trois étapes pour passer de « j'espère que ça va » à « je sais que c'est couvert ».

  1. Analyser

    Collez votre lien. Nous vérifions votre appli depuis l'extérieur, comme le ferait un attaquant, mais en lecture seule.

  2. Comprendre

    Vous obtenez une note de A à F et des résultats en langage clair : ce qui ne va pas, pourquoi c'est important et exactement comment le corriger.

  3. Se détendre

    Reeve continue de surveiller : monitoring, sauvegardes et alertes, avec chaque correction expliquée dans les mots que vous employez déjà.

Une analyse vous dit ce qui ne va pas. Reeve Care s'en charge à votre place.

Vous ne vous êtes pas inscrit pour devenir ingénieur en sécurité. Reeve Care surveille votre appli, la sauvegarde et vous montre exactement quoi corriger.

Nous la surveillons 24 h/24

La plupart des semaines, vous n'ouvrez jamais la console Supabase. Reeve vérifie votre appli chaque jour et vous prévient dès que quelque chose change.

Des sauvegardes dès la première minute

Un mauvais prompt peut effacer de vraies données. Nous gardons des copies vérifiées de votre base de données et des fichiers de vos utilisateurs, au rythme de votre offre.

Un clic remet votre appli en état

Un mauvais changement ou une mauvaise journée ne peut pas tout effacer : restaurez n'importe quelle copie d'une seule pression, et nous enregistrons d'abord un instantané de « maintenant ».

Des corrections, en langage clair

Quand quelque chose casse, nous vous expliquons ce que ça veut dire et vous remettons la correction, écrite pour votre créateur d'applis, prête à coller.

Le bouton d'annulation de votre appli

Votre première copie se fait dès la connexion : votre base de données, et les photos et fichiers que vos utilisateurs ont téléversés. Si un mauvais changement efface quelque chose, vous le restaurez en un clic. Nous photographions « maintenant » d’abord, pour que l’annulation elle-même puisse être annulée.

Une pression et c'est de retour
Aujourd'hui, 00:14 1,2 Go
3 512 enregistrements 1 318 fichiers
✓ VÉRIFIÉ
Hier, 00:12 1,2 Go
3 494 enregistrements 1 301 fichiers
✓ VÉRIFIÉ
sam. 5 sept. 1,1 Go
3 466 enregistrements 1 288 fichiers
✓ VÉRIFIÉ
Chiffré · AES-256-GCMClés propres à chaque clientClé de base en lecture seuleHors plateforme (R2)Données hébergées dans l'EUChaque copie vérifiée

Protection automatisée, pas une garantie. Sauvegardes et surveillance réduisent le risque. Elles ne l'éliminent pas.

Un mauvais déploiement vient d'effacer les données de vos utilisateurs. Et maintenant ?

  • Supabase en formule gratuite ne conserve aucune sauvegarde : sur une offre gratuite, il se peut qu'il ne reste absolument rien à restaurer.
  • Les projets Supabase inactifs sont mis en pause après environ une semaine de faible activité, et les files d'attente du support de la plateforme durent des jours.
  • La copie de Reeve est hors plateforme : elle survit à la mise en pause, à la suppression ou à la compromission de votre compte.
enregistrements 0, disparus

Fonctionne avec les créateurs que vous utilisez déjà

Les logos sont la propriété de leurs détenteurs respectifs et servent uniquement à indiquer la compatibilité.

Pendant que vous créez, Reeve surveille tout.

Tout ce que Reeve continue de faire une fois la configuration terminée. Touchez une carte pour le détail.

Vous passez de « j'espère que ça va » à « je sais que c'est couvert. »

Ce qui a changé la semaine où ils ont cessé de s'inquiéter.

I scanned my app and found that 2 Supabase tables were readable to anyone. I was shocked. Now after every deployment I check my app with Reeve Care scan tools. 5 stars.
Filippo C.built with Lovable
I vibe-coded my first app in three weeks. Got a successful launch using my socials and 72 paying customers. But then one stupid prompt erased the payments table. Found Reeve with daily Supabase backups, and now I sleep peacefully.
Emma D.built with Lovable
I’ve been helping manage and deploy vibe-coded apps for a year now. I prepare them for their first production launch and support them afterward. Currently using Reeve Care Max for 8 apps.
Travis L.Solo entrepreneur
scanned my app with a free scanner but still had no idea where i was leaking secrets. reeve support found an exposed key + source map for me. btw i store my backups here now
Evan T.built with Bolt
Switched from Supabase paid plan because they only keep data for 7 days. Reeve stores both of my apps for 45 days. The one-click restore button with options is solid and I already used it once and it worked.
Jeremiah J.built with Lovable
I’ve been in the design business for 6 years. Decided to build my first app with Lovable. Found this free scanner that helped me discover what was wrong + some tips. Nothing major, just 3 issues.
Sophia T.Freelancer
Their restore button is pure magic. Saved me a whole day of digging through the Supabase console. I only needed to restore specific tables, not the full database and Reeve lets you do that with one tap.
Michael G.Builder
Got a B grade from the scanner. Then I read about backups on this website and never thought I’d actually need them. You can download any backup to your PC anytime. Uptime monitoring is useful too.
Pierre S.Solo entrepreneur
Saved my day. Successfully restored a DB column from 9 days ago. Thanks
Klaus D.built with Cursor
I didn’t take backups seriously until a database disaster happened. The project stopped opening. After a painful half day I was able to find help. Now I use Reeve Care for backups and app reports
Rosa U.built with Lovable

Choisissez votre niveau de suivi

L'analyse est gratuite pour toujours. La maintenir ainsi est un abonnement. Changez ou résiliez à tout moment.

Care

€49€39/mois

Offre valable jusqu’au 30 sept.

Tout ce qu'il faut pour dormir tranquille.

  • 1 appli ou site surveillé
  • Sauvegardes quotidiennes, 30 points de restauration conservés
  • Fichiers envoyés par vos utilisateurs inclus
  • 10 Go de stockage de sauvegarde
  • Restauration en un clic, avec une copie de sécurité au préalable
  • Contrôles de sécurité toutes les heures · disponibilité toutes les 60 s
  • Correctifs de sécurité sous forme de prompts, adaptés à votre outil
  • Rapport mensuel en langage clair (PDF)
Choisir Care

Essai gratuit de 7 jours

Care Pro

LE PLUS POPULAIRE

€79/mois

Pour plus d'applis, et des filets de sécurité plus serrés.

  • 5 applis ou sites surveillés
  • Sauvegardes toutes les 12 heures, 90 points de restauration
  • 50 Go de stockage de sauvegarde
  • Tout ce que comprend Care
  • Page de statut publique pour vos utilisateurs
  • « Vous trouve-t-on ? », vérification de visibilité
  • Chat prioritaire, en tête de file
Choisir Care Pro

Essai gratuit de 7 jours

Care Max

€139/mois

Le filet de sécurité le plus serré que nous proposons.

  • 10 applis ou sites surveillés
  • Sauvegardes toutes les 6 heures, 90 points de restauration
  • 200 Go de stockage de sauvegarde
  • Contrôles de sécurité toutes les 15 min · disponibilité toutes les 15 s
  • Tout ce que comprend Care Pro
  • Page de statut sur votre propre domaine
  • Support prioritaire, y compris un coup de main pour appliquer une correction
Choisir Care Max

Essai gratuit de 7 jours

Reeve Monitor · vous voulez seulement une surveillance ?disponibilité toutes les 60 s · contrôles horaires · jusqu'à 3 applis · pas de sauvegardesCe qui est inclus
  • Le contrôle de sécurité complet, refait toutes les heures. 720 contrôles par mois. Vous êtes prévenu le jour où quelque chose change.
  • Disponibilité surveillée toutes les 60 secondes. La panne et le retour, en mots simples.
  • Jusqu'à 3 applis ou sites, surveillés côte à côte.
  • Alertes de panne et de sécurité, au moment précis où vous devez agir.
  • Rapport mensuel en langage clair (PDF). Ce que nous avons surveillé et ce que nous avons trouvé.

Ici, ni sauvegardes ni restauration : Monitor surveille, il ne peut pas remettre votre appli en état. C'est le rôle de Care.

€12/mois

Essai gratuit de 7 joursRésiliez à tout moment

Choisir Monitor

€12/mois

Choisir Monitor

Vous créez pour des clients ? Care Studio : rapports en marque blanche, une seule facture, applis illimitées.

Parlons-en →

Essai gratuit de 7 jours · résiliez à tout moment · vos données restent les vôtres, chiffrées, hors plateforme, hébergées dans l'EU.

Tout au même endroit, en toute sérénité.

Voici votre appli sous Reeve Care. Pilotez chaque aspect de votre protection depuis un seul écran.

Ce que nous vérifions, en langage clair

Neuf vérifications en lecture seule qui couvrent la façon dont la plupart des applis vibe-codées se font réellement piéger.

Les neuf s'exécutent sur n'importe quelle URL en ligne que vous collez dans l'analyseur de sécurité de site gratuit. Sans compte, sans installation.

  • Clés secrètes fuitées

    Une clé d'API payante ou d'administration est-elle visible dans le code de votre appli, là où n'importe qui peut la copier ?

  • Base de données non protégée

    Des inconnus peuvent-ils lire les données de vos utilisateurs parce que la sécurité au niveau des lignes est désactivée ?

  • Fichiers privés exposés

    Des fichiers comme .env ou des exports de base de données sont-ils téléchargeables depuis votre site ?

  • Verrous de sécurité du navigateur

    Les en-têtes de sécurité qui protègent vos visiteurs sont-ils activés ?

  • Espaces de stockage ouverts

    N'importe qui peut-il lister ou lire les fichiers que vos utilisateurs ont téléversés ?

  • Source maps publiées

    Votre code source d'origine est-il lisible par quiconque y jette un œil ?

  • APIs ouvertes & CORS

    Vos points d'accès d'API répondent-ils à des inconnus ou à n'importe quel site qui le demande ?

  • Expiration du certificat SSL

    Votre certificat HTTPS est-il valide et pas sur le point d'expirer, ou vos visiteurs vont-ils tomber sur un avertissement de navigateur effrayant ?

  • Renouvellement du domaine

    Votre nom de domaine est-il renouvelé à temps, pour que votre appli ne disparaisse pas d'un coup et que le nom ne soit pas récupéré ?

  • Et quand quelque chose est bien configuré (comme une clé publique censée être publique), nous vous le disons aussi. Pas de fausses alertes pour vous effrayer.

Affichez votre note

Chaque analyse s'accompagne d'un badge partageable. Publiez votre A, ou corrigez discrètement ce D avant que quelqu'un ne le voie. Dans tous les cas, vos utilisateurs voient que vous prenez leurs données au sérieux.

Analysez pour obtenir votre badge

FAQ

L'analyse est-elle sans danger pour mon appli ?

Oui. Nous regardons seulement ce qui est déjà visible publiquement depuis l'extérieur, comme vérifier si votre porte d'entrée est verrouillée sans jamais entrer. Nous ne nous connectons jamais, ne modifions jamais rien et ne téléchargeons jamais les données de vos utilisateurs.

J'ai créé mon appli avec Lovable / Bolt / v0 / Cursor. Est-ce que ça marchera ?

C'est exactement pour eux que Reeve existe. Nous savons comment ces créateurs structurent les applis (y compris quelles clés sont censées être publiques), si bien que ce que nous signalons mérite votre temps.

Dois-je installer quelque chose ?

Non. Collez le lien de votre appli, c'est tout. L'analyse s'exécute entièrement de notre côté et prend environ 20 secondes.

Que signifie la note ?

A signifie que nous n'avons rien trouvé de risqué. F signifie qu'une chose sérieuse est exposée en ce moment. Chaque résultat s'accompagne de ce qu'il signifie et de comment le corriger, en langage clair.

Qu'advient-il de mon e-mail ?

Nous y envoyons votre rapport, et de temps en temps des nouvelles de Reeve. Pas de spam, pas de vente de vos données, désinscription à tout moment.

Est-ce un audit de sécurité complet ?

Non. C'est une vérification externe automatisée. Elle repère les façons les plus courantes dont les applis vibe-codées se font piéger, mais un résultat propre n'est pas une garantie. Pour une couverture continue, c'est à ça que sert Reeve Care.

À propos de Reeve Care

Supabase ne sauvegarde-t-il pas déjà ma base de données ?

Parfois : cela dépend de votre formule. La formule gratuite ne comprend aucune sauvegarde automatique ; les formules payantes gardent des copies quotidiennes pendant une fenêtre limitée, à l'intérieur de votre compte Supabase. Gardez-les. Reeve fait un autre travail : votre propre historique de sauvegardes, conservé hors de votre compte Supabase, vérifié après chaque exécution, et une restauration en un seul bouton. Supabase range un double des clés dans la maison ; nous en gardons un de l'autre côté de la rue.

Quelles clés détenez-vous, et que peuvent-elles faire ?

Pour les sauvegardes nous détenons un rôle de base en lecture seule, incapable d’écrire ou de supprimer quoi que ce soit, chiffré par client. Réécrire des données demande un accès complet, que nous demandons au moment de chaque restauration et qui n’est jamais stocké. Si vous voulez aussi vos fichiers téléversés, cela demande la clé secrète Supabase, car Supabase n’émet aucune clé en lecture seule pour les fichiers. Elle est facultative, nous l’utilisons uniquement pour vos fichiers, et vous pouvez la retirer en un clic.

Où mes données sont-elles stockées, et sont-elles chiffrées ?

Chiffrées avec AES-256-GCM à l'aide de clés propres à chaque client, stockées hors plateforme sur une infrastructure dans l'EU. Soyons honnêtes : c'est chiffré et au moindre privilège, pas « zero-knowledge ». Nous détenons la clé pour pouvoir restaurer à votre place.

Une restauration peut-elle casser mon appli ?

Nous prenons d'abord un instantané de « maintenant », confirmons par e-mail, et restaurons en une seule transaction : une restauration interrompue ne laisse rien à moitié écrit. L'annulation elle-même peut être annulée.

En quoi Care est-il différent de l'analyse gratuite ?

L'analyse est une note ponctuelle. Care surveille votre appli, la sauvegarde et répare les choses en continu, pour que vous n'ayez pas à y penser.

Que se passe-t-il si j'annule ?

Vous gardez tout jusqu'à la fin de la période déjà payée. Ensuite nous arrêtons la surveillance et les sauvegardes, conservons vos points de restauration 30 jours pour que vous puissiez encore récupérer une copie, puis nous les supprimons et retirons votre clé de notre coffre. Aucun engagement, aucun frais de sortie. Vos données vous appartiennent.