Clés secrètes visibles
Des clés d'accès (base de données, paiement, IA) se retrouvent dans le code envoyé à chaque visiteur.
const key = "sk_live_51H…"
// lisible par tout le monde
Auditez la sécurité de votre SaaS en 60 secondes.
Gardix repère les clés secrètes visibles, les données ouvertes et les fichiers oubliés en ligne. Puis il vous dit quoi corriger, dans l'ordre.
<15requêtes, en lecture seule
19formats de clés secrètes recherchés
A→Fune note claire, des priorités nettes
0installation, rien à brancher
Rapport d'analyse
Ouvrir dans le Rapport Cyber →
Vos résultats, classés par priorité.
gardix · scanner de surfaceLecture seule · aucun impact sur le site
Parcours
Tester, livrer, suivre. Un seul outil.
Commencez par un audit gratuit. Passez au rapport quand vous devez le présenter.
TesterGratuit
Auditez votre site
Tapez votre domaine : vous obtenez une note de A à F et les failles classées par urgence.
- Résultat en 60 secondes
- Premier correctif offert
- Aucune installation
Lancer un audit→
Rapport CyberEssentiel · 29 €/mois
Transformez l'audit en rapport client
CyberSide met en forme un scan, vos notes ou une réunion enregistrée.
- Plan d'action 24 h · 7 j · 30 j
- Textes modifiables en un clic
- Export PDF, Word et HTML
Ouvrir le Rapport Cyber→
Devenir expertMembres
Recevez des missions qualifiées
Les entreprises qui veulent un audit signé sont orientées vers nos experts partenaires.
- Missions à prix fixes en TTC (dès 290 €)
- Rapport prérempli par le scanner
- Profil vérifié par Gardix
Devenir expert→
Abonnements · Entreprises & SaaS
Trois formules pour sécuriser votre activité en continu.
Surveillez vos applications, recevez des alertes par e-mail et débloquez les correctifs complets avec rapports d'audit prêts à présenter.
Indépendants & TPE
Essentiel
Surveillance planifiée et détection des fuites.
29 €TTC / mois
Sans engagement · Résiliable en 1 clic
Choisir Essentiel →- Surveillance planifiée de 3 domaines
- Alertes e-mail : fuites de clés & certificats
- Détection des fichiers sensibles exposés (.env, git)
- Exports illimités de rapports (PDF, Word, HTML)
Formule Recommandée
PME, E-commerce & SaaS
Croissance
Surveillance multi-domaines et protection renforcée.
79 €TTC / mois
Sans engagement · Facture Stripe mensuelle
Choisir Croissance →- 10 domaines & sous-domaines surveillés
- Scan approfondi quotidien des failles & CVE
- Rapports d'évolution mensuels et exports Word
- Assistance technique prioritaire
Scale-ups & Équipes Tech
Entreprise
Surveillance illimitée et contact prioritaire.
189 €TTC / mois
Sans engagement · Assistance prioritaire
Choisir Entreprise →- Domaines & sous-domaines illimités surveillés
- Audits d'exposition cloud & règles base de données
- Revue trimestrielle de sécurité avec un auditeur dédié
- Contact prioritaire en cas d'incident
Suite Professionnelle Dédiée
Vous êtes auditeur ou cabinet cyber ?
Équipez votre activité avec CyberSide : rapports d'audit en marque blanche et pilotage multi-clients.
Consultants & Auditeurs
Indépendant
Générateur de rapports d'audit en marque blanche.
49 €TTC / mois
Exports 100 % à vos couleurs · Sans engagement
Choisir Indépendant →- Générateur de rapports d'audit (jusqu'à 20/mois)
- Dashboard multi-clients dédié (5 parcs clients)
- Exports marque blanche (PDF & HTML à vos couleurs)
- Plan d'action 24 h · 7 j · 30 j prêt à livrer
Recommandé pour les experts
Cabinets & ESN
Cabinet
Rapports illimités et personnalisation complète.
119 €TTC / mois
Sans engagement · Facture Stripe mensuelle
Choisir Cabinet →- Générateur de rapports illimité (aucun quota)
- Dashboard multi-clients illimité & historique
- Marque blanche totale
Équipes Cyber & RSSI
Multi-équipes
Plusieurs consultants sur un même espace.
249 €TTC / mois
Multi-utilisateurs · Support d'ingénieur dédié
Choisir Multi-équipes →- Multi-comptes auditeurs (5 licences consultants)
- Dashboard d'agence consolidé & répartition dossiers
- Cartouche auditeur, signature et date sur chaque livrable
Les risques en ligne
Ce que les attaquants trouvent en premier.
Coder vite avec l'IA, c'est bien. Oublier une clé dans le code public, beaucoup moins.
Données clients ouvertes
Une table oubliée sans protection, et n'importe qui télécharge vos fiches clients.
GET /rest/v1/profiles
200 OK · 1 284 fiches
Fichiers oubliés en ligne
Un fichier de configuration ou l'historique du code laissé sur le serveur, accessible à tous.
GET /.env
DB_PASSWORD=…
Risques réels & Interventions d'experts
Vous n'êtes pas trop petit pour être piraté.
« On est une petite boîte, les hackers ne s'intéressent pas à nous. » C'est une erreur fréquente. Une grande partie des attaques n'est pas ciblée : des scripts automatisés parcourent le web en continu à la recherche de configurations faibles.
Clés
Aspiration de secret
Une clé dans le code public sert à n'importe qui
Un fichier JavaScript public est lisible par chaque visiteur, y compris par les robots qui cherchent des clés à réutiliser à vos frais (crédits IA, paiements).
MATCH: const STRIPE_SK = "sk_live_51H9..."
→ clé lisible par tout le monde
RLS
Vibe Coding & Apps IA
Des bases de données ouvertes à tout le monde
Avec Supabase, la clé publique est faite pour être visible : ce sont les règles RLS qui protègent les données. Une table oubliée sans RLS se lit sans connexion.
GET /rest/v1/users_private?select=*
HTTP 200 OK · lignes lisibles sans connexion
RGPD
Impact business réel
Une fuite coûte bien plus que sa correction
Notification à la CNIL, information des personnes concernées, clients B2B qui demandent des comptes : pour une startup ou une PME, une fuite publique pèse lourd sur la confiance.
ALERTE: Rupture de contrat B2B
RGPD: notification à la CNIL sous 72 h
Config
Failles de surface
Des portes d'entrée laissées grandes ouvertes
Beaucoup d'expositions ne demandent aucune attaque sophistiquée : un simple fichier /.env lisible, un bucket mal configuré ou une vieille dépendance suffisent.
GET /.env HTTP/1.1
200 OK · DATABASE_URL=postgres://...
Pourquoi vous ?
Les hackers ne cherchent pas qui vous êtes. Ils cherchent ce qui est ouvert.
Des moteurs comme Shodan, Censys ou GitHub Scanner répertorient les failles 24h/24. Si votre application présente une brèche évidente, elle sera trouvée par un script avant même votre première vente.
Comment Gardix intervient
Détecter en 60 secondes. Corriger avec un expert sous 24h.
1. Notre scan gratuit analyse votre surface d'attaque sans rien installer.
2. Des experts partenaires, au profil vérifié, interviennent à prix fixe en TTC pour corriger et documenter l'intervention.
Prestations & Services d'Experts · Tarifs Fixes en TTC
Voir toutes les prestations en détail →
Intervention immédiate par un auditeur cyber vérifié.
Un problème de sécurité urgent ? Choisissez votre prestation à prix fixe : nos auditeurs interviennent sous 24h à 72h sans aucun coût caché.
Urgence cyber 24h
290 €
TTC
Tarif fixe sans surprise · Facture pro
- Prise en charge visée sous 24 h ouvrées
- Clés API révoquées & accès colmatés
- Rapport d'intervention
Sécurisation Apps IA & Vibe Coding
390 €
TTC
Audit de code & étanchéité clés
- Verrouillage complet Supabase RLS
- Protection clés OpenAI, Stripe, Resend
- Revue des endpoints ouverts
Pentest de surface
590 €
TTC
Rapport à partager avec clients & investisseurs
- Pentest de surface approfondi par expert
- Synthèse de posture signée par l'expert
- Visio de restitution de 45 min incluse
Sur Mesure & Multi-Cloud
Devis
Gratuit
Cadrage technique sous 24h
- Architecture cloud AWS, GCP, Azure
- RSSI externalisé & gouvernance
- Conformité ISO 27001, NIS 2 & RGPD
Comment ça marche
Trois étapes. Aucune installation.
01
Tapez votre domaine
Gardix lit ce que votre site montre déjà au public. Rien n'est modifié.
02
Recevez votre note
Une note de A à F et les points à corriger, du plus urgent au moins urgent.
03
Corrigez, on surveille
Chaque correctif est expliqué simplement. Avec Essentiel, Gardix revérifie votre site chaque semaine.
Questions fréquentes
Les réponses, sans détour.
Est-ce légal et sans risque pour mon site ?
Gardix lit uniquement ce que votre site envoie déjà à n'importe quel visiteur : moins de 15 requêtes, en lecture seule. Rien n'est modifié, rien n'est forcé. Les contrôles plus poussés demandent de prouver que le domaine vous appartient.
Gardix voit-il mes données clients ?
Non. Gardix vérifie si des portes sont ouvertes, il n'entre pas. Aucun contenu de vos bases n'est lu ni conservé.
Pourquoi certains points sont-ils floutés ?
Le point le plus urgent est toujours offert avec son correctif. L'abonnement Essentiel (29 €/mois) débloque tous les autres, les exports et la surveillance.
C'est quoi, le Rapport Cyber ?
C'est CyberSide, l'éditeur de rapports de Gardix. Il reprend un scan, vos notes ou l'enregistrement d'une réunion et en fait un rapport clair, prêt à exporter en PDF ou Word.
Je peux arrêter quand je veux ?
Oui. L'abonnement est sans engagement et se résilie en un clic.
Prêt ?
Votre site est-il exposé ? Vérifiez maintenant.
60 secondes, gratuit, sans inscription.