01Vérification web

Vérifiez votre app de l'extérieur

yof regarde votre app en ligne comme le ferait un inconnu. Il lit seulement ce que voit le navigateur de n'importe quel visiteur, et vous dit ce qui est exposé.

Commencer gratuitement Comment yof vérifie

Comment ça marche, étape par étape

yof.io · check my live appDonnées d'exemple

Collez l'adresseSans compte. Rien n'est gardé.yof lit ce que voit un visiteurLa page d'accueil, ses scripts, les en-têtes et le DNS public. Il ne se connecte jamais.Chaque vérification a son résultatClés dans le code de la page, bases de données ouvertes, fichiers ouverts, pages d'administration, en-têtes et e-mail.Un score avec sa couvertureLe score dit toujours quelle part de l'app yof a pu voir.Prouvez que l'app est à vousUne balise, un fichier ou un enregistrement DNS. yof lance alors la vérification complète et montre chaque constat avec sa correction.

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

https://shop.exampleCheck my app

read the start page ✓ · 14 scripts ✓ · headers ✓ · public DNS ✓

Keys and secrets in your page code1 serious

A database anyone can readneeds your proof

Files left opennothing found

Security headers and HTTPS2 found

Protection against fake emailsnothing found

Health score 61 · coverage 16% (outside only)not a full security review

index.htmla tag, a file or a DNS record

+ <meta name="yof-verify" content="yof_3lPP…" />

owner verified ✓ · full check: 20 findings, each with its fix

L'IA écrit vite. Les erreurs partent en ligne encore plus vite.

Un assistant peut construire une app entière en un après-midi. Il peut aussi laisser une porte ouverte sans vous le dire. yof suit chaque changement et le ramène à une réponse claire : prêt à partager, ou quoi corriger d'abord.

Comment ça marche

De l'adresse de votre application au correctif, en trois étapes

Collez l'adresse de votre application
yof lit ce que voit le navigateur de n'importe quel visiteur et liste ce qui est exposé. Sans compte.
Prouvez que l'application est à vous
yof lance alors la vérification complète et explique chaque constat en mots simples.
Corrigez, et yof revérifie
Collez le prompt de correction dans votre IA, ou laissez Patch ouvrir une pull request en brouillon.

01 Repérer · Trouve ce qui est exposé

Trouvez les portes ouvertes avant les autres

yof regarde votre app comme le ferait un inconnu et liste ce qui est exposé : clés, données clients, pages sans verrou.

Comment fonctionne yof, avec des données d'exemple

UrgenceApplication: shop.example

Constats ouverts20

À corriger maintenant8

À corriger cette semaine9

Bonus3

À confirmer4

Validé142

UrgenceConstatTrouvé

À corriger maintenantThe customers table can be read by anyoneYF-5E2F0003_customers.sql1 dPatch

À corriger maintenantYour Stripe webhook secret is in your page codeYF-F000/assets/index-4f2a91.js3 d

À corriger cette semaineYour hosting config sets no security headersYF-C07Bvercel.json2 dPatch

À corriger cette semaineA workflow uses outside actions without a fixed versionYF-3D9Edeploy.yml4 dPatch

À corriger cette semaineÀ confirmerYour domain doesn't say who may send its emailYF-A81Cshop.example9 d

BonusNo rule limits which scripts can runYF-B2D4shop.example21 d

Clés exposéesClés et mots de passe que n'importe qui peut copier.
Bases ouvertesDes données clients lisibles par tout Internet.
Pages sans verrouPages d'admin et routes ouvertes sans connexion.
Paquets inventésDes modules inventés par l'IA, ou des imitations.
Failles connuesDes parties de votre app avec une faiblesse publiée.

Commencer gratuitement

04 Surveiller · Continue de vérifier

Toujours là après le lancement

Une fois votre app en ligne, yof la vérifie chaque jour et envoie un e-mail court : rien de nouveau, ou la seule chose à corriger.

Comment fonctionne yof, avec des données d'exemple

Vue d'ensembleConstats 20Vérifications 8ActivitéRapportsshop.example · vérifié aujourd'hui 02:26

Santé

Plutôt en bonne santé

72/ 100

Couverture64 % de ce que yof peut vérifier

Constats ouverts20

Vérifications validées142 sur 164

Prochaine vérificationDemain, 02:26

À corriger d'abord

Voir les 20

À corriger maintenant

N'importe qui peut lire la table des clients

Base de données · supabase/migrations/0003_customers.sqlCorriger

À corriger maintenant

example-http-kit 0.52.1 a une faille déjà utilisée dans des attaques

Paquets · requirements.txt · corrigé dans 0.52.3Corriger

À corriger cette semaine

Une valeur qui ressemble à un mot de passe est écrite dans votre code

Code · .github/workflows/deploy.yml:41Corriger

17 de plus683

yof travaille

Patch écrit une correction pour les règles de la table clientsmaintenant

Correction #18 retestée : la table ouverte est fermée09:14

42 routes vérifiées avec 3 rôles, 1 règle cassée02:31

Vérification du jour terminée : 2 nouveaux, 3 corrigés02:26

Dépôt lu : 214 fichiers, 38 routes02:24

La prochaine vérification est prévue pour demain02:26

Posez une question à yof sur cette app

Tendance de sécurité

À corriger maintenantÀ corriger cette semaineBonusValidé

14.1021.1028.1004.1111.11

Couverture

Ce que yof n'a pas pu vérifier

64%

Vérifications externesVérifié

Code et paquetsVérifié

Pages derrière une connexionEn partie

Toutes les pages, pas seulement les premièresEn partie

Tests d'attaqueNon configuré

Assistant IANon configuré

Vérifié aujourd'hui02:26

Configurez les deux parties manquantes pour passer de 64 % à environ 90 % de couverture.

Historique des vérifications

30 jours · par domaine

Clés et secrets30/30

Base de données12/14

API28/30

En-têtes et HTTPS9/10

Code41/44

Paquets18/22

Assistant IA–

Tests d'attaque–

ValidéÀ corriger cette semaineÀ corriger maintenantNon vérifié

Constats par urgence

20 ouverts

À corriger maintenant

À corriger cette semaine

Bonus

À confirmer

À confirmer : yof a vu le signe d'un problème mais n'a pas pu le prouver. Non compté dans le score.

Vérification quotidienneVotre app en ligne, vérifiée une fois par jour.
Nouvelles faillesPrévenu le jour où une faille touche un de vos paquets.
Un e-mail courtTout va bien, ou quoi corriger d'abord.
Correctif en brouillonUn changement prêt qui attend votre oui.
Journal de l'agentChaque étape de yof, notée.

Voir l'aperçu du tableau de bord

Vérifiez votre app de l'extérieur

Comment ça marche, étape par étape

L'IA écrit vite. Les erreurs partent en ligne encore plus vite.

De l'adresse de votre application au correctif, en trois étapes

Collez l'adresse de votre application

Prouvez que l'application est à vous

Corrigez, et yof revérifie

Trouvez les portes ouvertes avant les autres

Toujours là après le lancement