Lancer votre premier scan
1 min de lecture
Les trois étapes
- 1Ajouter votre app
Depuis le dashboard, collez l'URL de votre app et cochez la case confirmant que vous êtes autorisé(e) à la scanner. Un acte volontaire, jamais pré-coché. Aucune installation, aucune configuration préalable pour un scan classique.
- 2Lancer le scan classique (passif)
Cliquez sur "Lancer le scan". C'est gratuit, en lecture seule, et prend environ 2 minutes. Aucune identification n'est requise.
- 3Lire le résultat
Le dashboard affiche un score sur 100, la liste des findings classés par sévérité (critique/élevée/moyenne/faible/info), et pour chacun un correctif prêt à appliquer.
Ce qui tourne pendant les ~2 minutes
Le scan n'est pas une boîte noire qui "réfléchit" : c'est un seul flux qui exécute d'abord les checks de base (en-têtes, TLS, secrets exposés, dépendances), puis détecte la stack de votre app et ajoute les modules pertinents (par exemple les checks propres à Next.js, WordPress ou Firebase quand ils sont détectés). Une barre de progression et la liste des étapes s'affichent en temps réel pendant que ça tourne : pas une animation générique, le nombre réel de checks exécutés sur le total.
Ce que la sévérité ne dit pas à elle seule
Un scan classique ne peut structurellement pas voir certaines failles (par ex. BOLA/IDOR par utilisateur) : elles nécessitent un compte de test connecté, donc le mode actif. Un score élevé en passif ne garantit pas l'absence de ces failles, il garantit juste l'absence de ce qui est visible sans être connecté. Voir "Le score de sécurité et les verdicts".