Scanner de sécurité IA pour les développeurs et équipes livrant du code généré par IA - scannez, obtenez des corrections par IA.
La plupart des codeurs en mode vibe livrent sans penser à la sécurité. UNPWNED change cela. Collez votre domaine → obtenez un rapport de sécurité alimenté par IA en quelques minutes. → Plus de 30 vérifications : SSL, secrets, points de terminaison ouverts, en-têtes, DNS, CORS, scan de dépôt GitHub et plus → Résultats de l'IA avec des suggestions de correction pour Cursor ou Claude → Score de sécurité 0-100 → Surveillance continue - alertes en cas de changement. Conçu pour les indie hackers qui livrent vite mais veulent livrer en toute sécurité. Aucun paramétrage - collez et analysez. Essayez-le sur notre démo : demo.unpwned.io
Pour un indie hacker qui lance un nouveau projet web, UNPWNED permet de vérifier rapidement la sécurité de son application avant sa mise en ligne. Par exemple, il peut identifier une clé API Stripe exposée dans le code source, permettant ainsi de la révoquer avant qu'elle ne soit exploitée par des tiers.
Pour un développeur freelance travaillant sur le site web d'un client, UNPWNED offre une analyse de sécurité complète pour identifier les vulnérabilités potentielles. Par exemple, il peut détecter l'absence d'en-têtes de sécurité essentiels comme CSP, permettant de les ajouter pour prévenir les attaques XSS.
Pour une équipe de développement utilisant du code généré par IA, UNPWNED permet de scanner les dépôts GitHub pour détecter les secrets et les vulnérabilités avant qu'ils n'atteignent la production. Par exemple, il peut signaler un fichier .env accessible publiquement, évitant ainsi la fuite d'informations sensibles comme les identifiants de base de données.
Pour un étudiant en développement web qui apprend les bases de la sécurité, UNPWNED fournit des rapports clairs et des suggestions de correction pour comprendre les failles courantes. Par exemple, il peut expliquer pourquoi l'absence de DNSSEC est un risque et proposer une solution pour le configurer.
UNPWNED propose une offre gratuite permettant jusqu'à 5 scans par mois. Ce plan inclut un rapport complet de plus de 500 vérifications, un score de sécurité, une note et les titres des découvertes, couvrant notamment les vulnérabilités OWASP Top 10.
Les plans payants de UNPWNED, appelés Pro, débutent à 9$ par mois avec un essai gratuit de 7 jours. Ces plans débloquent des fonctionnalités supplémentaires comme les invites de correction par IA, les rapports PDF, l'historique des scans et la surveillance continue.
UNPWNED effectue des scans réseau, similaires à ceux d'un navigateur, sans accéder à votre code source, serveur ou base de données. Les scans GitHub utilisent des jetons en lecture seule révocables. Toutes les données sont chiffrées avec AES-256, et l'outil se présente comme une solution pour améliorer la sécurité, bien que la conformité RGPD spécifique ne soit pas détaillée dans les informations disponibles.
Il existe plusieurs alternatives pour l'analyse de sécurité web, telles que OWASP ZAP, Burp Suite, ou des outils plus spécialisés dans la détection de secrets comme GitGuardian. Le choix dépendra de vos besoins spécifiques en matière de profondeur d'analyse, de fonctionnalités et de budget.
Les informations disponibles sur UNPWNED sont principalement en anglais. Bien que l'outil puisse analyser des sites web dans différentes langues, son interface et sa documentation semblent être orientées vers un public anglophone.
UNPWNED est un service basé sur le web, accessible via un navigateur sur n'importe quel appareil, y compris les appareils mobiles. Il n'existe pas d'application desktop dédiée, l'installation n'étant pas requise pour utiliser le service.
Aucune installation n'est nécessaire pour utiliser UNPWNED. Le service fonctionne directement depuis votre navigateur web ; il vous suffit de coller votre URL ou de connecter votre dépôt GitHub pour lancer un scan.
Nous vérifions encore les tarifs officiels de UNPWNED. En attendant, vous trouverez les offres et prix les plus à jour directement sur le site officiel de l'éditeur.
Vous êtes l'éditeur de cet outil ? pour modifier ces informations.
Comparaisons suggérées dans la même catégorie
Ou choisissez un autre outil
Soyez le premier à donner votre avis (sans inscription)
Aucun avis pour le moment.
Soyez le premier à donner votre avis !
Cet espace vous permet de discuter avec d'autres utilisateurs de l'outil : posez vos questions, partagez vos astuces et votre expérience pour avancer ensemble.
securite
ClearAudit
PayantAnalysez votre site, obtenez une note, corrigez les problèmes avec l'IA en quelques minutes
XploitScan
FreemiumScanner de sécurité conçu pour le code généré par IA
EML Scanner
FreemiumDétectez les emails frauduleux en quelques secondes
Tene
FreemiumVotre .env n'est pas un secret. Tene le protège des agents IA.
ClawScan
FreemiumScanner de sécurité pour les compétences OpenClaw
GuardLink
FreemiumModélisation des menaces à la vitesse du code
Safuclaw
FreemiumAudits de sécurité pour les compétences des agents IA. Paiement à la demande.
PolicyCortex
PayantIngénieur cloud IA qui corrige automatiquement les problèmes de sécurité et de conformité
Rex IA
GratuitDétection des arnaques par IA pour sites web et services en ligne
SolonGate
FreemiumPasserelle de sécurité pour les outils d'IA
