Nos services · Harden
Rendre une application vibe-codée fiable pour de vrais utilisateurs
Si votre application a été construite rapidement avec Lovable, Bolt, Cursor ou par un freelance, nous corrigeons les failles de sécurité, de stabilité et de maintenance avant que vos utilisateurs et vos paiements en dépendent.
- Prix
- Audit 500 $, rapport sous une semaine · sécurisation à partir de 1 500 $ · refonte à partir de 8 000 $
- Durée
- Rapport d'audit sous une semaine ; sécurisation en ~2 semaines ; reconstruction en 4 à 8 semaines
- Pour
- Les fondateurs qui ont lancé une app avec un outil IA et ont maintenant besoin qu’elle tienne face aux clients, aux investisseurs ou à un audit.
- Ce qui vous appartient
- Le rapport
En bref
Harden prend une application construite avec Lovable, Bolt, v0, Cursor ou Replit et la rend sûre pour de vrais utilisateurs. Tout commence par un audit à prix fixe, $500 avec le rapport sous une semaine : sécurité, modèle de données, ce qui casse à grande échelle et gestion des erreurs. Le rapport liste chaque correctif avec un prix fixe et une recommandation : conserver ou reconstruire. La sécurisation démarre à $1,500 et prend environ deux semaines ; une reconstruction démarre à $8,000. Les deux sont garanties 30 jours.
Pour qui
Les signes qu'il faut commencer par sécuriser votre application.
- L'application a été générée par un outil d'IA et personne n'a relu le code
- Vous n'êtes pas sûr que la sécurité au niveau des lignes soit activée sur chaque table
- Des clés ou des secrets se trouvent peut-être dans le code front-end
- Vous n'avez aucune sauvegarde testée
- Seule la personne qui l'a construite peut la déployer
Ce que nous ne faisons pas
Ce qui est hors périmètre.
- Une réécriture pour le principe. Nous gardons ce qui fonctionne et corrigeons ce qui est risqué.
- Une certification de sécurité. Nous mettons en place les contrôles ; l'audit de certification est distinct.
Le plus souvent pour
Nos réalisations
Harden en pratique.
- Sécurité
Le contrôle de la sécurité au niveau des lignes
Pourquoi la plupart des applications « vibe-codées » sortent avec des bases ouvertes, et comment corriger cela en vingt minutes.
Lire l'article - SaaS
Une plateforme multi-tenant, isolée par ligne
Chaque lecture limitée à l'espace de travail de l'appelant par la sécurité au niveau des lignes.
Lire le cas client - Outil interne
Rôles appliqués côté serveur
Permissions vérifiées côté serveur à chaque action.
Lire le cas client
Harden
Faites vérifier votre application avant le lancement
Envoyez-nous l'application. En une semaine, vous recevez la liste de ce qui est exposé, de ce qui va casser et de ce qu'il faut corriger en premier, par ordre de risque.
Faire vérifier l'application
Notre déroulé
Harden, étape par étape.
- 1De 0 à 48 heures
Un accès en lecture au dépôt et à l'application en production. Nous vérifions les clés exposées, la sécurité au niveau des lignes, l'authentification de chaque endpoint, le modèle de données et le comportement à mille utilisateurs.
- 2Rapport
Chaque problème classé par gravité, avec un prix fixe de correction, et une recommandation : consolider l'existant ou reconstruire la partie qui ne tiendra pas.
- 3Harden
Nous appliquons les correctifs par ordre de priorité, ajoutons des tests, un environnement de préproduction et un pipeline de déploiement, et sortons les secrets du code.
- 4Garantie
Trente jours de corrections gratuites sur tout ce que nous avons modifié.
Ce que vous obtenez
- Le rapport d'audit avec le prix de chaque correctif
- Correctifs de sécurité : secrets, authentification, règles au niveau des lignes
- Tests, préproduction et pipeline de déploiement
- Une recommandation écrite : conserver ou reconstruire
- Garantie de 30 jours
Nos critères de fin
- Aucun secret dans le bundle client ni dans le dépôt
- Chaque endpoint vérifie les autorisations côté serveur
- L'application réussit le test de charge convenu
Ce qui vous appartient
- Le rapport
- Le code consolidé, dans votre dépôt
- Le pipeline et les environnements
- La garantie
des applications créées avec Lovable analysées en mai 2025 avaient la sécurité au niveau des lignes désactivée
Source : recherches sur la sécurité du vibe coding, 2025 à 2026Construit avec
Nous utilisons vos outils actuels autant que possible.
« La plupart des applications vibe-codées fonctionnent. Savoir si elles sont sûres est une autre question, et l'outil ne vous le dira pas. »
Pour commencer
Chaque projet commence par un audit.
Nous passons une à deux semaines avec les personnes qui font le travail et vous remettons un blueprint chiffré, classé par retour sur investissement. Les 500 $ sont intégralement déduits du build.
- Audit1 à 2 semaines. 500 $, déduits de votre build.
- BlueprintRéalisé pendant la deuxième semaine de l’audit. Inclus dans l’Audit ; chiffré à part pour les programmes en plusieurs phases.
- Build2 à 8 semaines. À partir de 1 500 $ en paiement unique ; outils internes à partir de 3 000 $.
- Run60 jours d’hypercare, puis un suivi mensuel. Hypercare inclus ; forfaits de maintenance à partir de 50 $/mois.
Questions
Les questions fréquentes sur la consolidation de votre application.
Allez-vous me conseiller de tout reconstruire pour ensuite me vendre la reconstruction ?
Beaucoup d'applications vibe-codées conviennent très bien à leur stade, et le rapport le dit. Quand une reconstruction s'impose, le rapport précise quelle partie et pourquoi, avec un prix, et vous pouvez confier le travail à qui vous voulez.
Quels outils couvrez-vous ?
Le code produit par Lovable, Bolt, v0, Cursor, Replit, Windsurf et Claude Code, sur Supabase, Firebase, Vercel ou votre propre hébergement.
De quoi avez-vous besoin de ma part ?
Un accès en lecture au dépôt, un lien vers l'application en production et un appel pour expliquer ce qu'elle fait et ce qui vous inquiète.
Que couvre la garantie de 30 jours ?
Tout ce que nous avons modifié : si un correctif casse ou si un problème marqué comme résolu réapparaît dans les 30 jours, nous le corrigeons gratuitement. Elle ne couvre pas les nouvelles fonctionnalités ni les modifications faites ensuite par votre équipe.
Comment et quand payons-nous ?
Les projets au forfait sont facturés par jalons : un acompte au lancement, puis un paiement à chaque revue de sprint. Les forfaits de maintenance sont payables mensuellement d’avance et résiliables avec un préavis de 30 jours. Les coûts des plateformes et des modèles sont refacturés au prix coûtant et détaillés.
À lire
- Sécurité
Votre application Lovable est probablement publique
Plus de 170 applications créées avec Lovable avaient des bases de données ouvertes lors d'une seule divulgation. Le fonctionnement de la fuite, les trois violations nommées de 2026 et la vérification de vingt minutes à faire.
- Systèmes
Jusqu'où laisser agir un agent IA ?
Un agent doté d'un jeton sans restriction a supprimé une base de production et ses sauvegardes en neuf secondes. Notre règle : lire largement, écrire de façon ciblée, plafonner les dépenses, escalader.
Nos autres expertises
- Nos services
Automate
Les équipes qui ressaisissent des données d’un outil à l’autre, relancent pour connaître un statut ou attendent un rapport toute une journée.
- Nos services
Modernise
Les entreprises de 5 M$ à 100 M$ qui tournent sur des tableurs, un ERP vieillissant ou un outil que personne n’ose toucher.
- Nos services
Advise
Les fondateurs et COO qui prennent des décisions techniques sans profil senior pour les challenger.
- Nos services
Ingénieurs détachés
Les équipes dirigeantes qui attendent de l’IA et de l’automatisation qu’elles transforment le fonctionnement de l’entreprise, et veulent des ingénieurs aux côtés de leurs équipes.
- Nos services
Extend
Les équipes qui exploitent déjà une plateforme mais manquent de capacité, ou d’une compétence absente en interne.
- Nos services
Agents IA
Les équipes avec une tâche en plusieurs étapes qui demande lecture ou discernement, un objectif clair et une personne prête à valider le résultat.
- Nos services
Intégrations
Les équipes dont chaque outil détient une partie de l’information et qui ressaisissent des données entre eux chaque jour.
- Nos services
Outils internes et portails
Les équipes qui pilotent l’activité avec des tableurs et des boîtes mail, ou qui envoient les suivis aux clients et fournisseurs par e-mail.
- Nos services
Tableaux de bord et reporting
Les équipes qui exportent, nettoient et collent des rapports chaque semaine, ou qui se disputent sur le bon chiffre.
Poursuivre la visite
Sur le même sujet
Harden
Parlez à ceux qui le construiraient.
Présentez-nous lors d’un appel découverte les tâches que votre équipe fait encore à la main. Vous repartez avec une réponse claire sur l’adéquation et la première chose que nous construirions.
Réserver un appel de découverte