L'audit du pilote

Une apostrophe m’a suffi pour récupérer 396 bases de données. Le développeur du site n’a jamais su que la faille existait — jusqu’au jour de l’audit. C’était un audit mandaté : trouver la faille était mon travail.

Aujourd’hui, l’IA écrit une bonne partie de ton code. Et elle l’optimise pour une seule chose : fonctionner. Pas résister. Les failles qu’elle laisse — secrets en dur, injections, validation côté navigateur seulement — ne font jamais planter ton app. C’est précisément pour ça qu’elles passent. Je viens vérifier les deux faces de ton projet.

Un audit, deux faces

🛬 Le code que ton IA a produit. Failles de sécurité (injections, secrets exposés, validation), dette technique, couverture de tests. Chaque constat arrive avec sa preuve : fichier, ligne, scénario d’attaque, correctif. Pas d’impressions, pas de généralités.

🎛️ Le cockpit qui la pilote. Ton CLAUDE.md, tes skills et commandes, ton process de review, tes garde-fous CI. Comment tu fais travailler l’IA — parce que la plupart des problèmes naissent là, en amont du code.

Ce que tu reçois

• Un rapport écrit — des constats prouvés, fichier et ligne à l’appui, ou ça ne compte pas ;
• Une restitution d’une heure en visio, où tu poses toutes tes questions ;
• Un plan d’action 30 jours, priorisé : ce qui est urgent, ce qui peut attendre, ce qui n’en vaut pas la peine.

Comment ça se passe

1. Un échange de 30 minutes, gratuit. Tu me racontes ton projet, je te dis honnêtement si je peux t’aider — et à quel prix.
2. Tu m’ouvres un accès en lecture au code. J’audite les deux faces, seul, sans te déranger.
3. Rapport, restitution, plan 30 jours. Et si tu veux de l’aide pour l’exécuter : l’accompagnement de 4 semaines prend le relais.

Pour qui

Pour celles et ceux qui livrent du code écrit avec l’IA : le solo dev dont le projet grossit plus vite que sa compréhension, l’indie hacker qui va mettre en ligne, la petite équipe sans référent sécurité. Si tu as pensé « il faudrait que quelqu’un regarde ça » en lisant ces lignes, c’est pour toi.

Pas encore prêt pour un audit ? Commence par le guide gratuit des 7 erreurs à éviter quand on code avec l’IA — c’est la même exigence, en libre-service.