Colmate · pour éviter la fuite de données.
Scan de sécurité apps vibe-codées.
Tu colles ton URL, je te montre ce qui est exposé.
Sans toucher à ton code. 🇫🇷
Combien de fois tu t es retrouvé comme ça ?
Tu vends rien et tu te prends 200 balles par mois de logiciel sans le voir avec 10 euros par la 15 ici etc.
CRM/funnel/marketing mail/réservation/LMS.
Si je te dis que j ai tout ça gratuitement ?
Commente SIT pour plus d'infos.
18 months of building SaaS nobody bought.
Launched Colmate 3 weeks ago. Today, first paid sale, from abroad, on a French-only site.
It scans what your vibe-coded app leaks publicly (keys, open DBs, source files) from just the URL. 4 critical findings in 25 random scans. 1/2
je pars à Bali en tant qu'indie hacker CIAO !
ok c'est faux mais c'est gratifiant les premiers euros digitaux de Colmate.
Si tu veux vérifier que ton app laisse pas les clefs sur la porte : https://t.co/nS0Droslf2
le scan et ce qui est visible gratuit
rapport correction 9€
On se demande pourquoi il y a autant de leak de données...
J'ai prévenu quelqu'un qu'on peut voler/supprimer sa base de données entièrement.
3 semaines plus tard aucun changement 🤷
On ne peut pas aider les gens qui ne veulent pas être sauvés.
@LucasFlandre si tu veux une preuve ultime de réussite future d'un produit vends les accès avant de construire vends l'idée ou une démo et tu verras bien si tu as de la traction.
si ça paye tu build ça paye pas tu fais pas.
@benjp009@LinkedIn Ça bannit les utilisateurs d extensions contre les tos. Ils préviennent c'est marqué partout et visible.
Vous jouez vous perdez, assumer juste que vous vous êtes fait chopper.
@VengeonsP Voilà t as la raison de pourquoi t es ban.
C'est contre les tos et ils cherchent plus de 1000 extensions si tu les as tu es ban. Ouvre la console sur LinkedIn tu verras des erreurs par milliers ils call via ton navigateur pour vérifier.
Donc si il y a bien une raison pour ton ban
@_so_bored C'est comme ça que je retrouve 5 failles critiques en 25 tests sur du code lisible depuis le web directement ☺️
Même si je suis d'accord sur le principe,pas besoin d inventer la roue.
Fait noter ton site avec le prompt.
Remplace évidemment par le tien.
Ça te donne des axes d amélioration que tu ne verrais peut être pas.
Si t es curieux voilà la conv avec gemini en full transparence :
https://t.co/onDNhQLk4N
@tomm_dlk trouver un clef api gemini d'une boite qui a fait une levée à 17 millions ?
un fichier secret accessible partout (.env) sur un site de réservation de rdv de médecine alternative (kiné sophro etc etc) ?
ça suffit ?
Colmater les fuites bordel !