Sécurité & données
Contrôle d’accès, cloisonnement des données, secrets, données personnelles.
Audit technique indépendant
Votre application
tient-elle vraiment
la route ?
Faites auditer votre application — qu’elle soit réalisée en vibe-coding, en outsourcing ou par une équipe interne. Je vous livre un état des lieux clair, priorisé et actionnable.
Votre produit est développé par un prestataire externe? Construit en développement assisté par IA? Ou finalisé en interne? Il est en production, mais personne, en interne, ne peut attester qu’il est solide, sûr et maintenable?
Vous vous reconnaissez ?
Trois situations, un même angle mort : vous exploitez un produit sans visibilité sur son état réel.
-
Cas 01
Le prestataire externe est parti.
Le code a été livré, l’intégration reste inachevée, et vous n’avez personne en interne pour évaluer ce que vous avez réellement reçu.
-
Cas 02
Le produit a été construit en vibe-coding.
L’IA vous a permis d’aller vite et de livrer. Reste à savoir ce qu’il y a réellement sous le capot, et si les données de vos utilisateurs sont traitées de façon sûre.
-
Cas 03
Vous grandissez sur des fondations incertaines.
Le produit tourne, les clients arrivent. Vous avancez sans visibilité sur la tenue en charge ni sur la localisation des risques.
Dans les trois cas, ce qui vous manque est un regard technique indépendant — quelqu’un qui a construit et exploité de vrais produits, et qui vous dit précisément où vous en êtes.
Ce que je fais
Un audit technique au forfait, livré en quelques jours, avec une priorité claire : la sécurité et la protection des données d’abord, la qualité de code et l’architecture ensuite.
Qualité de code & architecture
Structure, dette technique, points de fragilité, contrats d’API.
Fiabilité & intégrations
Zones critiques, intégrations (paiement, identité), causes d’instabilité.
Ce que vous recevez
Quatre livrables qui se lisent seuls, du constat technique jusqu’à la feuille de route.
-
01
Un registre des risques priorisé P0 → P3
Constat, criticité, effort estimé, recommandation.
-
02
Une synthèse exécutive
L’état de santé du produit en une page.
-
03
Une cartographie d’architecture
Vos composants et leurs flux.
-
04
Un plan d’action priorisé
Une feuille de route exécutable par votre équipe.
registre-des-risques.md
4 constats
| Crit. | Constat | Effort |
|---|---|---|
| P0 | Les données d’un utilisateur sont lisibles par un autre : le filtrage n’existe que côté client. zone : accès aux données | 2 j |
| P1 | Clé d’API du service de paiement versionnée dans le dépôt. zone : gestion des secrets | 0,5 j |
| P2 | Aucune gestion d’erreur sur le renouvellement de session. zone : authentification | 1 j |
| P3 | Dépendances non épinglées : les builds ne sont pas reproductibles. zone : chaîne de build | 0,5 j |
- P0 critique
- P1 élevé
- P2 moyen
- P3 faible
Extrait illustratif du format de livraison — pas un cas client.
Ce sont des constats et des recommandations à une date donnée : un diagnostic clair pour décider et agir, pas une boîte noire.
Pourquoi moi
20 ans
d’ingénierie logicielle, dont 5 ans à diriger une équipe SDK.
Voir mon parcoursJe vis ce que j’audite.
Je conçois et exploite seul une application en production (mobile + backend + infrastructure), et je développe moi-même en assisté par IA. Je sais où le code généré vite déraille — et comment le fiabiliser.
Indépendant et franc.
Je ne suis pas l’auteur de votre code : je n’ai aucun intérêt à enjoliver. Vous obtenez un avis honnête, pas une vente.
05
En option : je vous aide à continuer sereinement
L’audit peut être prolongé par un accompagnement : cadrer un flux de développement plus fiable, mettre en place les bonnes pratiques pour développer avec l’IA sans accumuler les régressions, et piloter vos chantiers prioritaires. À définir ensemble, séparément.