JAuditerai et sécuriserai votre application ou site web codé selon votre vibe avant le lancement

Lancement d’un site web et vous vous demandez ce que les visiteurs peuvent voir ou accéder ? Je vérifie ses pages publiques et ses fichiers, puis j’explique les résultats en termes simples. Je suis ingénieur cloud AWS et SRE de production. Un balayage rapide ne nécessite que votre URL publique. Les vérifications couvrent les clés privées exposées, l’accès aux données/fichiers pour Supabase et Firebase, les paramètres du navigateur et du HTTPS, les chemins publics d’administration/de débogage et les versions visibles des composants. Vous obtenez : - Ce qui nécessite une attention et ce que les vérifications ont trouvé - Des étapes concrètes pour vous ou le responsable du site - Pourquoi une vérification peut nécessiter plus d’informations et quoi fournir - Des preuves techniques dans une annexe facultative Tout site public est le bienvenu, quelle que soit sa manière de être construit. L’accès à la base de données d’autres backends ne relève pas de cette analyse. Les corrections, les tests avec connexion et les revues plus approfondies sont proposés séparément après l’accord sur le périmètre. Des tests d’autorisation utilisateur peuvent nécessiter deux comptes de test et des enregistrements échantillons. Effectuez la commande uniquement pour un site que vous possédez ou pour lequel vous êtes autorisé à tester. Il s’agit d’un contrôle externe en lecture seule, non d’un test d’intrusion ni d’une garantie de sécurité. Je ne modifie pas les données en direct.