Rapport démo
AppSafe priorise les problèmes les plus susceptibles de nuire à un lancement, puis transforme chaque correctif en un prompt à coller dans votre outil de codage IA.
3 problèmes d’exemple affichés. Les vrais rapports incluent les résultats de votre propre scan.
Secrets exposés
N’importe qui peut voir le code source de votre page et voler cette clé. Il peut l’utiliser pour accéder à vos services, générer des frais ou voler des données.
Déplacez cette clé vers des variables d’environnement côté serveur. N’incluez jamais de clés secrètes dans le code côté client.
En-têtes de sécurité
Sans Content Security Policy (CSP), votre application est vulnérable aux attaques que cet en-tête prévient.
Ajoutez un en-tête Content-Security-Policy aux réponses de votre serveur.
Sécurité DNS et e-mail
Sans DMARC, les e-mails falsifiés de votre domaine peuvent tout de même être remis aux destinataires, permettant des attaques de phishing.
Ajoutez un enregistrement TXT DMARC à _dmarc.votredomaine.com. Exemple : v=DMARC1; p=reject; rua=mailto:[email protected]
Un résumé simple de ce qu’AppSafe a vérifié et du résultat.
Clé secrète Stripe trouvé dans le JavaScript côté client
Secrets exposés
Content Security Policy (CSP) manquante
En-têtes de sécurité
Enregistrement DMARC manquant
Sécurité DNS et e-mail
Le certificat SSL est de confiance
SSL/TLS
Les cookies de session utilisent le flag Secure
Sécurité des cookies
Le trafic HTTP redirige vers HTTPS
Chaîne de redirections
Pas de contenu HTTP mixte sur les pages HTTPS
Sécurité du navigateur et du frontend