Ce qui est accessible au public
Nous recensons ce qui est accessible sans connexion sur le site, le domaine et les sous-domaines convenus, y compris les services accessibles au public que vous avez peut-être oubliés.
Zybee Exposure Report
Identifiez les risques de votre site.
Sachez quoi corriger en priorité.
Le Zybee Exposure Report examine les informations et les services que votre site ou application web rend accessibles au public. Des constats vérifiés par une personne, des conséquences expliquées pour votre activité et des recommandations concrètes – pas une nouvelle liste d’alertes sans explication.
Livraison sous 12 à 48 heures après acceptation de votre demande. Recevez votre rapport d’abord. Payez après livraison. Paiement unique, sans abonnement.
✓Aucune connexion ni aucun identifiant requis✓Aucune modification de votre site✓Vérifié par une personne
Comprendre avant de décider
Un site qui fonctionne peut malgré tout mettre votre entreprise en danger.
Un identifiant exposé, une sauvegarde oubliée ou un service aux droits d’accès trop larges peuvent compromettre vos informations confidentielles et votre activité. Ces problèmes ne sont pas toujours visibles pour les dirigeants.
Nous examinons les parties publiques de votre site ou application que vous nous autorisez à vérifier, puis établissons un plan d’action par ordre de priorité. Il s’agit d’un examen technique ciblé, pas d’une évaluation de l’ensemble de votre entreprise.
Un examen depuis l’extérieur
Ce que nous vérifions.
Le site, le domaine et les sous-domaines convenus, dans la limite de ce qui est accessible sans connexion.
Clés et identifiants exposés
Le code envoyé au navigateur peut révéler des clés API et des identifiants. Nous distinguons les identifiants conçus pour être publics des données secrètes, puis expliquons les éléments observés et les risques.
Bases de données exposées
Nous recherchons les signes d’exposition de données sur Supabase, Firebase et les services connectés. Aucune connexion, aucune consultation de données clients et aucun téléchargement de votre base de données.
Fichiers qui ne devraient pas être publics
Fichiers de configuration, sauvegardes, exports et pages d’administration oubliées. De petites erreurs de déploiement peuvent révéler bien plus que prévu.
Protections de base
HTTPS, en-têtes de sécurité du navigateur et configuration visible publiquement. Des vérifications concrètes des paramètres souvent négligés.
Composants obsolètes
Lorsqu’une version logicielle visible laisse supposer un problème de sécurité connu, nous présentons les éléments observés et les points à examiner de plus près. Un numéro de version ne prouve pas à lui seul qu’une faille est exploitable.
Aucun mot de passe. Aucun accès au code source. Aucune modification en production.
Un rapport pour passer à l’action
Des preuves. Des priorités. Un plan concret.
Chaque constat explique ce que nous avons observé, pourquoi c’est important et quelles mesures prendre. Nous précisons les limites de l’examen plutôt que de combler les lacunes par des suppositions.
- 01Des preuves vérifiables
L’emplacement du problème et les éléments qui l’étayent, avec les données sensibles masquées. Chaque constat est vérifié par une personne.
- 02Des priorités claires
À corriger sans attendre, à corriger prochainement, amélioration utile ou bon à savoir – avec les conséquences pour votre activité et une estimation du travail nécessaire.
- 03Tout pour préparer la suite
Des instructions de correction claires, une consigne pour votre outil de développement assisté par IA ou votre développeur, et une synthèse d’une page pour les décideurs.
À corriger sans attendreF-01 · EXEMPLE DE CONSTAT
Une clé API privée est visible dans le code envoyé au navigateur.
example.com /assets/app.js
Ce que nous avons observé
Un fichier JavaScript public contient un identifiant destiné à un usage côté serveur. Toute personne qui consulte le site peut y accéder. Nous n’avons pas utilisé cette clé.
E-01 · EXTRAIT DE CODE PUBLIC
service_api_key: [MASQUÉ]Exemple fourni à titre d’illustration. Aucun identifiant réel n’est affiché.Pourquoi c’est important
Si la clé est active, un tiers pourrait exploiter les droits d’accès associés ou générer des frais sur votre compte. Les conséquences dépendent des droits et des limites d’utilisation de cette clé.
Correction · charge de travail à confirmer
Révoquez la clé exposée, remplacez-la et déplacez l’appel au service dans une fonction côté serveur. Le travail nécessaire dépend de l’intégration ; le rapport fournit une estimation adaptée au problème constaté.
Consigne pour votre outil de développement assisté par IA
Aidez-moi à retirer une clé API privée du code envoyé au navigateur. Déplacez les appels qui en ont besoin dans une fonction côté serveur nécessitant une authentification et conservez la clé de remplacement dans des variables d’environnement exclusivement côté serveur. Révoquez la clé exposée auprès du fournisseur. Vérifiez les autorisations et les limites d’utilisation de la fonction. Relancez la compilation de l’application et vérifiez que ni les anciens ni les nouveaux secrets ne figurent dans les fichiers publics. N’affichez aucun secret et n’accédez pas aux données clients.
Un second regard. Des limites claires.
Uniquement ce qui est public, avec votre autorisation
Aucune zone nécessitant une connexion. Aucune utilisation de vos identifiants, aucune exploitation de faille ni aucun test destructif.
Vos systèmes restent inchangés
Aucune modification du code ou de la base de données. Aucun téléchargement de données clients. La mise en œuvre des corrections est une prestation distincte.
Un examen ciblé, pas une garantie de sécurité
Ni test d’intrusion complet, ni revue de code source, ni certification de conformité, ni évaluation de toute l’entreprise. Nous signalons les points qui nécessitent un examen plus approfondi, dont le périmètre doit être convenu séparément.
De la demande au plan d’action
Une démarche simple. Des actions concrètes.
01
Envoyez l’adresse de votre site
Indiquez le site ou l’application à examiner et confirmez que vous en êtes propriétaire ou que vous disposez de l’autorisation nécessaire. Nous confirmons le périmètre et le tarif avant de commencer.
02
Nous examinons le site depuis l’extérieur
Nous examinons les parties accessibles au public et vérifions les constats manuellement. Si une vérification nécessite un accès plus étendu, nous précisons cette limite.
03
Recevez votre rapport
Vous recevez votre rapport et la facture par e-mail sous 12 à 48 heures après acceptation de votre demande. Vous payez après livraison, par carte ou virement bancaire. Paiement unique, sans abonnement.
Chaque rapport est vérifié personnellement
« Je vérifie personnellement chaque rapport. Et oui, vous pouvez me répondre directement. »
Je m’appelle Steffen. J’examine les risques visibles de votre site et vous propose des recommandations concrètes. Vous recevez un rapport exploitable, pas un simple export d’outil d’analyse à votre nom.
Steffen SteinFondateur · Zybee Labs
S’agit-il d’une évaluation complète de la sécurité de mon entreprise ?
Non. Il s’agit d’un examen ciblé de l’exposition publique de votre site ou application web. Il ne couvre pas les systèmes internes, les pratiques de votre personnel ni tous les risques de l’entreprise. Ce n’est ni un test d’intrusion complet, ni un test avec authentification, ni une revue de code source, ni une certification de conformité.
Allez-vous modifier quelque chose ou accéder aux données clients ?
Non. Nous ne modifions pas le code, n’écrivons pas dans votre base de données, n’utilisons pas vos identifiants et ne réalisons pas de tests destructifs. Nous vérifions les parties accessibles au public sans consulter de données clients ni télécharger votre base. Si un accès plus étendu est nécessaire pour vérifier un problème, nous le signalons plutôt que de dépasser cette limite.
Mon site doit-il utiliser l’IA ou une plateforme particulière ?
Non. Le rapport s’adresse aux sites et applications web accessibles au public, quelle que soit la façon dont ils ont été créés. Vous pouvez transmettre les instructions à votre développeur ou les utiliser avec des outils comme Lovable, Replit, Cursor ou Claude.
Et si vous ne trouvez rien d’urgent ?
Vous recevez tout de même un rapport indiquant ce que nous avons vérifié, nos observations et les limites de l’examen. Nous n’inventons pas de constats. Un rapport sans problème urgent est utile, mais ne garantit pas l’absence de vulnérabilités.
Quel est le tarif et comment régler ?
Le rapport coûte 249 €, en une seule fois. Nous confirmons votre tarif avant de commencer. Vous recevez d’abord votre rapport et payez après livraison par carte ou virement bancaire. Paiement unique, sans abonnement.
Quand recevrai-je le rapport ?
Dans les 12 à 48 heures suivant l’acceptation de votre demande.
Pouvez-vous aider à corriger les problèmes ?
Votre rapport comprend des instructions de correction, une estimation du travail nécessaire et une consigne pour votre outil de développement assisté par IA ou votre développeur. La mise en œuvre des corrections est une prestation distincte qui fait l’objet d’un accord séparé. Répondez à l’e-mail contenant votre rapport pour discuter des prochaines étapes.
La prochaine étape
Décidez des mesures de sécurité à prendre en connaissance de cause.
Faites examiner votre site ou application web depuis l’extérieur et recevez une liste claire des corrections prioritaires.
249 €
Paiement uniqueAucun abonnement.
- Envoyez l’adresse de votre site.
Nous confirmons le périmètre et le tarif avant de commencer.
- Recevez votre rapport d’abord.
Payez après livraison par carte ou virement bancaire. Paiement unique, sans abonnement.
- Recevez votre rapport.
Par e-mail dans les 12 à 48 heures suivant l’acceptation de votre demande.
Vérifications limitées aux parties accessibles au public, depuis l’extérieur. Aucun identifiant, aucune modification du code ni aucun téléchargement de données.
Zybee Exposure Report
Indiquez l’adresse de votre site.
Quelques informations suffisent pour envoyer votre demande.
Votre demande est bien partie.
Nous avons envoyé une confirmation à .
N° de demande :
Nous confirmons l’acceptation et le périmètre par e-mail. Votre rapport suit dans les 12 à 48 heures après l’acceptation, accompagné de la facture.
Vous préférez nous écrire directement ? hello@zybee.ai