Description
PlugLeak fournit un service de scan de sécurité spécialisé conçu pour les applications construites à l'aide de plateformes de développement IA telles que Lovable, Bolt, Cursor, Replit et v0. L'offre principale est un scan rapide et gratuit de 20 secondes qui effectue un contrôle passif, de l'extérieur vers l'intérieur, des éléments exposés publiquement d'une application en direct. Ce processus imite les requêtes GET qu'un navigateur standard d'un visiteur effectuerait, plus des requêtes spécifiques à /.env et /.git/config, sans se connecter, soumettre des formulaires ou interroger des bases de données.
Lire la suite
Le scanner recherche méticuleusement des vulnérabilités critiques, y compris les clés API divulguées (Stripe, OpenAI, Anthropic, AWS, GitHub, Supabase), les clés `service_role` Supabase exposées, les fichiers de configuration `.env` et `.git` accessibles publiquement, et les en-têtes de sécurité essentiels manquants tels que Content-Security-Policy, Strict-Transport-Security et X-Frame-Options. Il vérifie également la redirection HTTPS et la validité des certificats SSL. Tous les secrets découverts sont masqués immédiatement (6 premiers caractères + ****) avant d'être enregistrés dans le rapport, garantissant que les clés complètes ne sont jamais stockées.
À la fin du scan, les utilisateurs reçoivent un score de sécurité sur 100. Fournir un email débloque une liste complète des problèmes détaillant chaque constatation, son emplacement et des preuves masquées. Pour ceux qui recherchent une remédiation immédiate, PlugLeak propose des « Rapports de Correction » payants. Un paiement unique de 9 $ fournit des invites de correction prêtes à l'emploi adaptées pour Lovable, Bolt ou Cursor, guidant les développeurs sur ce qu'il faut faire tourner et comment vérifier la correction. Une option à 29 $ inclut 10 rapports de correction, permettant des rescans après les déploiements.
PlugLeak souligne sa sécurité pour les applications de production en direct, affirmant qu'il effectue uniquement des vérifications passives et n'essaie jamais d'exploiter quoi que ce soit. Ce n'est pas un audit de sécurité complet mais plutôt un contrôle automatisé des erreurs courantes et coûteuses qui peuvent entraîner des violations de données. Le service est idéal pour les développeurs et les équipes utilisant des constructeurs IA qui ont besoin d'un moyen rapide et fiable d'identifier et de résoudre les failles de sécurité exposées au public avant qu'elles ne soient exploitées.
- CatégorieOutils de cybersécurité IA
- Modèle tarifaireFreemium
- DéploiementCloud
- PlateformesWeb
Fonctionnalités principales de PlugLeak
Scan de sécurité gratuit de 20 secondes pour les applications en direct
Détecte les clés API divulguées (Stripe, OpenAI, Anthropic, AWS, GitHub, Supabase)
Identifie les clés service_role Supabase exposées
Vérifie les fichiers .env et .git accessibles publiquement
Scanne les en-têtes de sécurité manquants (CSP, HSTS, X-Frame-Options, etc.)
Vérifie la redirection HTTPS et la validité des certificats SSL
Fournit un score de sécurité sur 100
Propose des listes de problèmes détaillées avec des preuves masquées (après soumission de l'email)
Inclut des invites de correction prêtes à l'emploi pour les applications Lovable, Bolt et Cursor (fonctionnalité payante)
Prend en charge les rescans après les déploiements avec des packs de crédits
Méthode de scan passive, sûre pour les environnements de production
Ne se connecte pas, ne soumet pas de formulaires et ne questionne pas les bases de données pendant le scan gratuit
Masque tous les secrets découverts avant le stockage
Propose des guides gratuits pour l'auto-remédiation
Identifie les requêtes avec l'agent utilisateur "PlugLeakScanner" dans les journaux
Comment utiliser PlugLeak ?
Coller l'URL : Entrez l'URL en direct de votre application construite avec l'IA.
Initier le scan : Confirmez la propriété ou l'autorisation de scanner l'application.
Obtenir le score : Recevez immédiatement un score de sécurité sur 100.
Voir les problèmes : Entrez votre email pour débloquer la liste complète des problèmes de sécurité identifiés et des preuves masquées.
Accéder aux corrections (optionnel) : Achetez un rapport de correction pour des invites prêtes à l'emploi adaptées à Lovable, Bolt ou Cursor pour résoudre les problèmes.
Vérifier les corrections : Utilisez les conseils fournis pour faire tourner les clés et vérifier que les vulnérabilités ont été corrigées.
Cas d'utilisation de PlugLeak
- Vérification de sécurité avant déploiement
- Évaluation des vulnérabilités après déploiement
- Éducation à la sécurité des développeurs
- Conformité et atténuation des risques
- Retour d'information rapide sur la sécurité
- Renforcement de la sécurité des constructeurs IA
