Aller au contenu

Sécurité

Audit de sécurité & tests d'intrusion

Lowcodr réalise des audits de sécurité et des tests d'intrusion autorisés sur des applications web, des applications no-code / low-code et des API — pour les clients qui doivent savoir que leur application est sûre avant de passer à l'échelle ou de répondre aux exigences achats d'un grand compte.

Demander un audit

Nous ne testons que des systèmes pour lesquels nous disposons d'une autorisation écrite du propriétaire.

Ce que nous testons

Applications no-code et low-code

Bubble.io en particulier

  • Privacy rules
  • Exposition de données via la Data API et les workflows
  • Clés API exposées
  • Risques liés aux plugins
  • Détournement de la logique des workflows et du backend

Applications web full-code

Next.js, Supabase, Postgres

  • Authentification et autorisation
  • Politiques Row Level Security
  • Routes API
  • Server actions
  • Edge functions
  • Gestion des secrets

API et intégrations

API, webhooks, intégrations tierces

  • Contrôle d'accès
  • IDOR (références directes non sécurisées)
  • Rate limiting
  • Sécurité des webhooks
  • Intégrations tierces

Configuration cloud et déploiement

Vercel, Railway, Supabase

  • Variables d'environnement
  • Buckets de stockage
  • Endpoints exposés

Comment se déroule une mission

  1. 01

    Cadrage

    Un appel de cadrage, puis un périmètre écrit : actifs, environnements, fenêtres de test et exclusions.

  2. 02

    Autorisation signée

    Le client signe une autorisation avant tout test. Nous ne testons jamais un système sans l'autorisation écrite de son propriétaire.

  3. 03

    Tests

    Analyse automatisée et vérification manuelle. L'analyse assistée par IA est utilisée sous relecture humaine.

  4. 04

    Rapport

    Des constats classés par criticité, avec étapes de reproduction, impact métier et correctifs concrets.

  5. 05

    Remédiation et retest

    Un accompagnement pendant la correction, puis un retest des points corrigés.

Ce que vous recevez

01

Synthèse exécutive

La vue d'ensemble du risque, rédigée pour les décideurs.

02

Rapport technique des constats

Chaque constat avec sa criticité, ses étapes de reproduction, son impact métier et son correctif.

03

Plan de remédiation

Quoi corriger, dans quel ordre.

04

Confirmation de retest

Confirmation écrite des points corrigés et vérifiés.

Règles d'engagement

Autorisation écrite, périmètre convenu

Nous testons uniquement avec une autorisation écrite, et uniquement dans le périmètre convenu.

Confidentiel par défaut

Les données client sont traitées de manière confidentielle et supprimées à la fin de la mission.

Non destructif d'abord

Nous privilégions les tests non destructifs. Les tests en production n'ont lieu que sur accord explicite.

Les constats vous appartiennent

Les constats ne sont partagés qu'avec le client.

Pourquoi Lowcodr

Nous construisons nous-mêmes des applications en production — sur Next.js, Supabase et Bubble — donc nous savons où ces stacks cassent en conditions réelles.

  • 7+ ans d'expérience en développement, dont la fintech
Voir ce que nous construisons

Savoir avant de scaler.

Tout commence par un appel de cadrage. Vous recevez un périmètre écrit avant tout test.

Demander un audit

Échangeons !

Bureau:
200 rue de la Croix Nivert75015 ParisFrance

Heure locale : --:--:--

Email : contact@lowcodr.co
Téléphone : +33 (0) 6 64 27 71 00

Réservez un appel de 30 minutes

Parlez-nous de votre projet et obtenez une réponse claire sur le périmètre, le délai et le budget. Choisissez le créneau qui vous convient — fuseaux US et UE.

Réserver un appel