Les points clés de cet article
Vibe App Scanner facilite un premier contrôle d’une application publiée, mais la portée du rapport dépend des pages accessibles, des accès fournis et de la formule choisie.
- 33 contrôles annoncés sur une application en ligne
- Résultats complets réservés aux offres payantes
- Pro inclut des scans approfondis hebdomadaires
- Go : 20 scans ; Pro : 150
- Un scan par URL ne certifie rien
Vibe App Scanner : un premier contrôle, pas un audit
Vibe App Scanner est un scanner en ligne d’applications web en production, particulièrement destiné aux projets créés avec des outils d’intelligence artificielle. Il part de l’URL d’une application et examine ce qui est accessible depuis le site déployé, plutôt que d’analyser un dépôt de code fourni par l’utilisateur.
L’éditeur annonce 33 contrôles répartis entre sécurité, SEO, visibilité dans les moteurs de réponse IA, accessibilité, conformité et performance. Les ressources examinées peuvent inclure le HTML, les en-têtes HTTP et les fichiers JavaScript. La documentation cite aussi des contrôles liés aux API, à l’authentification, aux secrets exposés et à Supabase, Firebase, Convex, MongoDB et PostgreSQL.
Vibe App Scanner peut signaler des problèmes visibles sur une application en ligne ; son rapport ne prouve pas que le code, les permissions et l’infrastructure sont entièrement sécurisés.
Les constats sont accompagnés d’une gravité et de pistes de correction. L’éditeur indique que certaines recommandations peuvent être copiées dans un outil de programmation IA : elles constituent un point de départ, pas une correction garantie.
Ce que le scanner peut réellement atteindre
Vibe App Scanner examine une application web déployée à partir de son URL. Sa politique de confidentialité indique que le service collecte cette adresse et des informations publiquement accessibles, notamment le HTML, les en-têtes et les fichiers JavaScript. L’éditeur décrit aussi l’exploration de pages, de formulaires, d’API et de technologies détectables.
La documentation annonce 33 contrôles et cite notamment les API, l’injection SQL, GraphQL, tRPC, l’authentification, les JWT, les secrets, les dépendances exposées, les en-têtes et TLS. Elle mentionne Supabase, Firebase, Convex, MongoDB et PostgreSQL. La présence de ces noms dans la documentation ne signifie pas que toutes les configurations sont couvertes.
Le scan standard peut inclure des contrôles limités derrière une connexion. En Pro, les scans approfondis peuvent explorer jusqu’à 150 pages et tester certains contrôles d’accès, dont l’IDOR — accès indu à des données en manipulant un identifiant — avec un compte de test configuré. L’éditeur ne confirme pas une analyse complète du dépôt, du code serveur ou de l’infrastructure cloud.
Les données de scan sont associées au compte et conservées tant que celui-ci reste actif, selon la politique de confidentialité. L’éditeur annonce un chiffrement en transit et au repos ; l’identité des prestataires et la localisation de l’hébergement ne sont pas précisées dans les pages consultées.
Préparer l’URL et les accès de test
- Vérifiez votre autorisation. Fournissez uniquement l’URL d’une application que vous êtes autorisé à faire scanner, afin de cadrer l’intervention sur un système légitime.
- Commencez par le premier scan. Le service demande une URL et examine les ressources qu’il peut atteindre. La page tarifaire annonce un scan gratuit, mais les résultats complets sont payants et le quota gratuit exact n’est pas précisé.
- Préparez un compte de test pour les zones protégées. Les scans approfondis Pro nécessitent un compte configuré ; sans accès adapté, la couverture des parcours derrière connexion reste limitée.
- Vérifiez les constats avant de modifier l’application. Confirmez chaque problème et testez la correction, car les recommandations ne garantissent pas une résolution automatique.
Les pages consultées ne confirment ni analyse générale de dépôts Git, ni agent à installer, ni intégration à un pipeline CI/CD.
Quand le scan par URL peut aider
- Avant de partager un projet créé avec un assistant IA : lancez le scan sur l’URL publique pour obtenir des points à examiner, notamment sur les ressources visibles. Le premier scan est annoncé comme gratuit, mais l’accès aux résultats complets est payant.
- Pour une petite équipe qui met souvent ses sites à jour : Go permet des rescans à la demande et Pro ajoute une surveillance hebdomadaire. Cette cadence aide à repérer des changements accessibles au scanner, mais ne constitue pas une surveillance continue.
- Pour examiner des parcours avec comptes utilisateurs : Pro propose des scans approfondis avec un compte de test configuré, notamment pour certains contrôles d’accès. Ce contrôle ne valide pas toutes les permissions métier de l’application.
- Pour un pré-contrôle avant livraison : les contrôles annoncés en sécurité, SEO, accessibilité et performance peuvent alimenter une liste de vérifications. Ne présentez pas le rapport comme un pentest, une garantie ou une attestation de conformité.
Réduire les angles morts avant de lancer le scan
- Contrôlez les conditions avant un scan sensible. La politique indique que l’URL cible et des informations publiques sont collectées. Examinez le traitement des données avant de soumettre une application confidentielle.
- Utilisez un compte de test dédié pour Pro. Configurez des accès adaptés aux parcours à examiner et évitez d’utiliser des identifiants personnels ; le résultat attendu est une couverture plus pertinente des zones protégées.
- Traitez chaque constat comme une piste. Reproduisez le problème dans l’application avant de modifier le code, puis vérifiez le comportement après correction pour éviter une régression.
- Ajoutez un audit adapté si l’enjeu l’exige. Pour analyser le dépôt, réaliser un pentest manuel ou obtenir une preuve de conformité, prévoyez un dispositif distinct : ces prestations ne sont pas établies par le scan décrit.
- Vérifiez le montant final avant de souscrire. Les prix sont affichés en dollars et la page ne précise pas la TVA française ; confirmez le coût applicable à votre situation.
La simplicité du scan a une limite de portée
Ce que le produit apporte
- Un scan par URL permet de commencer sans transmettre un dépôt de code.
- Les 33 contrôles annoncés couvrent plusieurs thèmes, dont la sécurité, le SEO et l’accessibilité.
- Les pistes de correction peuvent être reprises dans un outil de programmation IA.
- Pro ajoute des scans approfondis avec compte de test et une surveillance hebdomadaire.
Ce que le scan ne démontre pas
- La couverture dépend des pages, ressources et accès que le scanner peut atteindre.
- Les résultats complets ne sont pas inclus dans le premier scan gratuit.
- Les sources ne confirment pas l’analyse exhaustive du code source, de l’infrastructure cloud ou une intégration CI/CD.
- Une surveillance hebdomadaire n’équivaut ni à un suivi continu ni à une garantie de sécurité.
Vibe App Scanner est donc pertinent comme contrôle préliminaire pour un indépendant ou une petite équipe. Il ne suffit pas seul à répondre à un besoin de pentest manuel, d’audit complet ou de preuve de conformité.
Tarifs : payer surtout pour le suivi récurrent
Vérifiés le 4 octobre 2026, les prix affichés sont en dollars par mois. Go vise les scans à la demande ; Pro ajoute un quota supérieur, les scans approfondis et le suivi hebdomadaire. Le passage de 20 à 150 scans représente 7,5 fois le quota pour un prix un peu plus de deux fois supérieur, mais cette différence n’est utile que si l’équipe exploite les fonctions récurrentes.
La page tarifaire ne précise pas le traitement de la TVA française ni l’existence d’une facturation annuelle. Le quota exact du premier scan gratuit n’est pas indiqué.
| Formule | Prix affiché | Limites | Fonctions distinctives |
|---|---|---|---|
| Premier scan | Gratuit |
|
|
| Go | 19 $/mois |
|
|
| Pro | 39 $/mois |
|
|
Tarifs vérifiés le 04/10/2026. Les prix peuvent évoluer. Consultez la page officielle avant toute décision.
Alternatives : du scanner guidé à ZAP
Les solutions ci-dessous ont des périmètres différents. Les informations disponibles décrivent leur positionnement, mais ne permettent pas de comparer leurs résultats par un test indépendant commun.
| Produit | Profil idéal | Différenciateur clé | Principale limite | Lien |
|---|---|---|---|---|
| CheckVibe | Équipes recherchant un scanner web et des contrôles associés au code ou au suivi |
|
| Site officiel |
| SafeVibe | Développeurs d’applications créées avec des outils de programmation IA |
|
| Site officiel |
| VibeShield | Utilisateur recherchant un contrôle de surface avec une option ponctuelle |
|
| Site officiel |
| OWASP ZAP | Équipe technique voulant configurer un outil de test web généraliste |
|
| Site officiel |
Pour un contrôle guidé par URL, Vibe App Scanner vise un parcours plus simple. OWASP ZAP convient aux équipes qui veulent configurer un outil généraliste et disposent des compétences nécessaires.
À retenir avant de lancer un scan
Vibe App Scanner convient aux indépendants et petites équipes qui veulent un premier diagnostic d’une application web publiée ; il est insuffisant seul pour un audit complet ou un pentest. Sa force est le contrôle guidé par URL, et sa limite principale reste ce que le scanner peut atteindre.
Pour aller plus loin avec Vibe App Scanner
Vous désirez en savoir davantage, découvrir la dernière grille tarifaire ou encore tester cette solution ?
Rendez vous sur leur site institutionnel en cliquant sur le bouton ci-contre.
Questions fréquentes
Vibe App Scanner analyse-t-il le code source de l’application ?
Vibe App Scanner examine une application web en fonctionnement à partir de son URL et de ressources accessibles comme le HTML, les en-têtes et les fichiers JavaScript. Les sources consultées ne confirment pas une analyse exhaustive du dépôt ou du code serveur.
Que montre le premier scan gratuit ?
Le premier scan de Vibe App Scanner est annoncé comme gratuit, mais la page tarifaire indique que les résultats complets sont payants. Le quota gratuit exact et le détail des résultats accessibles sans paiement ne sont pas précisés.
Quelle différence concrète existe entre Go et Pro ?
Go coûte 19 $ par mois pour 20 scans et jusqu’à trois projets. Pro coûte 39 $ par mois pour 150 scans, jusqu’à dix projets, une surveillance hebdomadaire et des scans approfondis automatisés hebdomadaires.
Vibe App Scanner peut-il tester une application protégée par une connexion ?
Vibe App Scanner peut effectuer certains contrôles limités derrière une connexion en scan standard. Les tests approfondis Pro couvrent davantage de pages et certains contrôles d’accès, à condition de configurer un compte de test.
Quelles bases de données la documentation cite-t-elle ?
La documentation de Vibe App Scanner cite Supabase, Firebase, Convex, MongoDB et PostgreSQL parmi les technologies concernées par ses contrôles. Cette liste ne garantit pas une vérification exhaustive de chaque configuration ou usage.
Les résultats de Vibe App Scanner certifient-ils qu’une application est sûre ?
Les résultats de Vibe App Scanner ne certifient pas qu’une application est sûre. Le scan dépend des pages et accès disponibles ; les sources ne le présentent ni comme un pentest manuel, ni comme un audit complet ou une certification.
Quelles données Vibe App Scanner conserve-t-il après un scan ?
Vibe App Scanner indique collecter l’URL cible et des informations accessibles publiquement. Les résultats sont conservés tant que le compte est actif ; après sa suppression, les données associées sont annoncées comme supprimées sous 30 jours.
