Si personne ne l'a vérifié

Une faille dans votre logiciel peut coûter cher. À vos clients, et à vous.

Si vous l'avez créé avec l'IA sans être formé à la sécurité, c'est normal de passer à côté de certains points. Le problème, c'est quand personne ne les vérifie.

Télécharger la méthode · 39 € →

Ce n'est pas un audit professionnel et cela ne garantit rien.

27axes 130points de contrôle

rapport-auto-audit.md

UrgentL'accès aux factures ne vérifie pas le propriétaire.

UrgentUne clé de service est présente dans le code envoyé au navigateur.

ImportantAucune alerte quand le site cesse de répondre.

À prévoirLa politique de confidentialité ne cite pas tous les prestataires.

Exemple illustratif, ne provient d'aucune vraie application

Le moment de la publication

Dès que vous le proposez à des clients, vous portez des responsabilités.

Si vous n'êtes pas formé à la sécurité, c'est normal de passer à côté de certains points. Le problème, c'est qu'un logiciel jamais audité peut engager votre responsabilité, mettre vos clients en difficulté, et vous exposer à des personnes malveillantes.

01JuridiqueVotre responsabilité peut être engagée.

02Fuite de donnéesPersonnelles, ou celles de vos clients.

03FinancierEt c'est souvent le plus lourd.

01Fuite de donnéesUn client qui change un numéro dans l'adresse peut voir les factures d'un autre.

02FinancierUne panne du serveur peut effacer les données de tous les clients, sans copie pour les retrouver.

03FinancierUne clé collée dans le code peut être utilisée par un tiers, à vos frais.

04Fuite de donnéesUn compte de test laissé actif en production peut ouvrir l'accès à tous les clients.

05Fuite de données · JuridiqueUne note privée peut apparaître dans un fichier d'agenda exporté.

La méthode

Front-end et back-end, passés en revue axe par axe.

4 familles 27 axes 130 points de contrôle

015axes Accès et sécurité Voir les axes+

—Sécurité de l'application
—Accès, autorisations et vie privée
—Dépendance à une seule personne
—Outils de support et journal des actions
—Paiement et facturation

→↓

026axes Données et obligations légales Voir les axes+

—Hébergement et législation
—Obligations au-delà du RGPD
—Droits sur le code et tests
—Qualité des données importées
—Stockage et fichiers
—Données et indicateurs

→↓

038axes Mises en ligne et exploitation Voir les axes+

—Déploiements et migrations
—Surveillance et journaux
—Gestion des incidents
—Méthode de développement
—Maîtrise des coûts
—Charge et performance du serveur
—Notifications
—E-mails et SMS

→↓

048axes Continuité et confort d'usage Voir les axes+

—Sauvegardes et reprise
—Fonctionnement en mode dégradé
—Performance côté utilisateur
—Adéquation au terrain
—Référencement
—Accessibilité
—Accompagnement et retours
—Dates et agenda

Comment ça marche

Quatre étapes.

Vous la téléchargez

Un fichier Markdown, lisible par vous comme par votre assistant.

Vous la donnez à votre assistant IA

Celui que vous utilisez déjà pour construire votre projet.

Il audite votre projet avec les bonnes questions

Il vous rend une note de départ et un rapport classé par priorité.

Vous corrigez, puis vous relancez

La note de départ et la note après correction montrent ce qui a changé. Ce n'est pas une certification.

Ce que vous recevez

Un rapport clair, classé par priorité.

Voici, en version raccourcie, ce que votre assistant IA peut vous rendre après l'auto-audit.

Urgent : à corriger avant de publier Important : à planifier rapidement À prévoir : à garder en tête

rapport-auto-audit.mdExemple illustratif, ne provient d'aucune vraie application

Urgent

1. Aucune sauvegarde de la base n'a été restaurée. Conséquence possible : une panne peut effacer les données de tous les clients. Correctif : sauvegarde automatique hors du serveur, restaurée au moins une fois.

2. L'accès aux factures ne vérifie pas le propriétaire. Conséquence possible : un client peut voir les factures d'un autre en changeant un numéro. Correctif : vérifier le propriétaire à chaque lecture.

3. Une clé de service est présente dans le code envoyé au navigateur. Conséquence possible : un tiers peut l'utiliser à vos frais. Correctif : la déplacer côté serveur et la remplacer.

Important

4. Aucune limite sur l'envoi des e-mails de vérification. 5. Trois dépendances avec des vulnérabilités connues. 6. Aucune alerte quand le site cesse de répondre.

À prévoir

7. La politique de confidentialité ne cite pas tous les prestataires. 8. La procédure de notification à la CNIL en cas de fuite n'est pas écrite.

Non vérifié : l'état des sauvegardes du fournisseur d'hébergement (accès requis).

Extrait de la méthode

Deux questions, telles qu'elles sont posées.

Chaque ligne de la grille reçoit un statut, une note de 1 à 5 et une preuve. Une note sans preuve ne vaut rien.

Sauvegardes et reprise · Toujours Les sauvegardes sont-elles automatiques, conservées hors du serveur, et la restauration a-t-elle été testée ?

Statut : à faireNote : __ / 5Preuve : ____________

Accès et sécurité · Toujours Un client peut-il voir les données d'un autre en changeant un numéro dans l'adresse ?

Statut : à faireNote : __ / 5Preuve : ____________

Autonomie et confidentialité

Vous restez autonome. Votre code ne m'est jamais envoyé.

Pas besoin de confier votre projet à quelqu'un d'autre. Vous lancez l'auto-audit vous-même, quand vous voulez, avec l'assistant IA que vous utilisez déjà. Votre code ne m'est jamais envoyé : je n'y ai jamais accès. Votre assistant IA le lit selon ses propres règles de confidentialité.

01Autonome. Vous relancez l'auto-audit à chaque mise à jour, sans attendre personne.

02Confidentiel. Aucun fichier à envoyer, aucun accès à donner.

03Sans intermédiaire. Ni rendez-vous, ni devis : la méthode est entre vos mains.

Chez vous

Votre code La méthode

Votre assistant IAIl lit votre code selon ses propres règles de confidentialité.

✕ rien ne m'est envoyé

Moi : je n'y ai jamais accès

Ce que vous obtenez

Les dangers courants, à trouver avant quelqu'un d'autre.

Dès la publication, trois risques pèsent sur vous. La méthode les passe en revue et vous rend une liste de points à corriger, du plus urgent au moins urgent.

✓Front-end et back-end ✓Relançable à chaque mise à jour ✓Votre code ne m'est pas envoyé

Risque juridique Vos obligations passées en revue Données personnelles, hébergement, mentions : ce qui peut engager votre responsabilité est vérifié.

Risque fuite de données Vos accès et vos clés contrôlés Qui peut voir quoi, côté navigateur comme côté serveur, pour que les données de vos clients ne fuient pas.

Risque financier Ce qui peut vous coûter cher identifié Sauvegardes, coûts, incidents : les points qui peuvent peser sur vos finances ressortent en priorité.

Pas encore prêt ?

Recevez l'aide-mémoire d'une page.

Les points à vérifier en premier, sur une seule page, par e-mail.

Auto-audit logiciel — la méthode

Une faille peut coûter cher. L'auto-audit coûte 39 €.

Une faille découverte par vous coûte une correction. Découverte par un client ou une personne malveillante, elle peut coûter bien plus.

Accès et sécurité Données et obligations légales Mises en ligne et exploitation Continuité et confort d'usage

Prix de lancement Téléchargement immédiat

39 € paiement unique
sans abonnement

Prix de lancement : 39 € jusqu'au . Ensuite : 79 €.

00jours

00heures

00minutes

00secondes

✓La méthode prête à donner à votre assistant IA

✓27 axes et 130 points de contrôle, front-end et back-end

✓Checklist des 10 vérifications de la première heure

✓Guide d'utilisation

✓Relançable à chaque mise à jour de votre logiciel

✓Nouvelles versions de la méthode pendant 12 mois

J'ai lu et j'accepte les conditions générales de vente et la politique de confidentialité. Je demande l'accès immédiat au contenu numérique et je renonce à mon droit de rétractation.

Votre code ne m'est jamais envoyé. Ce n'est pas un audit professionnel et cela ne garantit rien.

Questions fréquentes

Avant d'acheter.

Avec quel assistant IA fonctionne-t-elle ?+

Avec un assistant capable de lire les fichiers de votre projet. La méthode est un texte : elle ne dépend d'aucun outil en particulier.

Est-ce que vous voyez mon code ?+

Non. Votre code ne m'est jamais envoyé : je n'y ai jamais accès. Les règles de confidentialité de votre assistant IA restent celles que vous avez déjà acceptées.

Est-ce que ça remplace un audit ?+

Non. Ce n'est pas un audit professionnel et cela ne garantit rien. La méthode aide à repérer les oublis courants avant de faire appel, si besoin, à un professionnel.

Mon assistant IA le fait déjà, pourquoi acheter ?+

Il ne sait pas quoi chercher si on ne le lui demande pas : la méthode donne les bonnes questions, dans le bon ordre, avec une preuve exigée pour chaque réponse.

Je ne suis pas développeur. Est-ce pour moi ?+

Oui, si vous avez construit votre logiciel avec un assistant IA. C'est lui qui lit le code ; vous lisez la liste des points qu'il vous rend.

Que comprennent les mises à jour ?+

Pendant 12 mois après l'achat, vous recevez les nouvelles versions de la méthode lorsqu'elle évolue.

Comment je reçois le fichier ?+

Par e-mail, avec un lien de téléchargement, juste après le paiement.

Puis-je être remboursé ?+

[Politique de remboursement à décider]