(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)
(ouvrir en taille réelle dans un nouvel onglet)Notre avis : Utilisez AtRisk si vous publiez des applications créées avec Lovable, Bolt ou Cursor et voulez des scans d'URL en ligne, des revues de sécurité de PR et des prompts de correction prêts à coller avant le lancement.
Principale limite : Starter plafonne l'usage à 30 scans d'URL et 40 revues de PR par mois avec un seul dépôt connecté, et AtRisk n'ouvre pas de PR de correction automatique.
Utilisez AtRisk si vous publiez des applications créées avec Lovable, Bolt ou Cursor et voulez des scans d'URL en ligne, des revues de sécurité de PR et des prompts de correction prêts à coller avant le lancement. D'après la documentation de l'éditeur, absent d'un test pratique.
Convient aussi pour
Ou si
Prix vérifiés le Sep 29, 2026 sur la page de tarifs officielle américaine. Tarifs officiels ↗ Les prix et limites changent souvent.
Page tarifaire de l'éditeur revérifiée automatiquement il y a 12 jours : aucun changement détecté.
Un scan d'URL gratuit après connexion.
$39 source (s'ouvre dans un nouvel onglet)
Monthly
List $39; shown $19 with 50% launch discount
Pour : Solo builders
Limites
Comprend
$59 source (s'ouvre dans un nouvel onglet)
Monthly
List $59; shown $39 with 30% discount
Pour : Teams shipping often
Limites
Comprend
Polar traite les paiements et peut agir comme merchant of record.
AtRisk est une plateforme de sécurité destinée aux applications créées avec des outils de code IA comme Lovable, Bolt ou Cursor. Elle scanne une URL en ligne avec plus de 100 contrôles couvrant les en-têtes HTTP, les motifs de secrets, les redirections et les surfaces d'IA exposées, renvoie un score Ship/Block, et audite un dépôt GitHub connecté avec des revues automatiques de sécurité avant mise en production sur les pull requests. Les constats de l'URL et du dépôt sont reliés dans une même boîte de réception, chacun avec un prompt de correction prêt à coller pour Cursor ou Claude Code, ou via MCP. AtRisk n'ouvre pas de PR de correction automatique ; vous ou votre agent appliquez le correctif, redéployez et relancez un scan pour confirmer. Le forfait Pro ajoute une GitHub Action avec sortie SARIF pour faire échouer la CI en cas de risque ouvert.
Ce que vous fournissez
Ce que vous obtenez
Les scénarios sont élaborés par nos éditeurs à partir de la documentation ; le résultat réel dépend de votre saisie et de votre offre.
Scanne une URL en ligne avec plus de 100 contrôles couvrant les en-têtes, les motifs de secrets, les redirections et les surfaces d'IA exposées. Détecte les problèmes déjà livrés.
Examine automatiquement les pull requests éligibles pour les secrets, les dépendances, l'authentification et les problèmes de surface d'IA. Arrête le risque avant la fusion.
Relie les constats d'URL et de dépôt dans une seule boîte de réception, avec des prompts de correction prêts à coller et MCP pour Cursor ou Claude Code. Correction rapide.
Relance un scan après le déploiement pour marquer les correctifs comme résolus sur l'URL en ligne. Prouve la correction.
Move the client-side OpenAI key to the server, rotate the exposed key, and add a check that blocks keys in the browser bundle.
Exporter : Markdown, PDF, SARIF
AtRisk n'a pas d'API publique dans sa documentation officielle. MCP disponible ; aucune API publique documentée.
Résumé des politiques actuelles de l'éditeur ; ce n'est pas un avis juridique et le badge d'un éditeur n'est pas un audit indépendant.
Scanne les URL publiques et les dépôts connectés.
Politiques : atrisk.dev/privacy
« Mieux adapté » repose sur les fonctionnalités et les tarifs documentés, pas sur un test comparatif direct.
Pas encore d'avis d'utilisateurs.
Utilisé AtRisk? Soyez le premier à partager votre expérience.
Non. Une URL publique suffit ; connectez un dépôt pour les constats liés, les audits de dépôt et les revues de PR. source (s'ouvre dans un nouvel onglet)
Non. Il fournit des prompts prêts à coller et un accès MCP ; vous ou votre agent appliquez le correctif. source (s'ouvre dans un nouvel onglet)
250 scans, 100 revues de PR, jusqu'à 5 applications, une GitHub Action avec SARIF et un signal de déploiement Vercel. source (s'ouvre dans un nouvel onglet)
Un signal de mise en production ou de blocage issu de plus de 100 contrôles lors d'un scan d'URL, avec un badge README. source (s'ouvre dans un nouvel onglet)
Il scanne aussi l'URL en ligne, relie les problèmes correspondants au dépôt et renvoie des prompts de correction. source (s'ouvre dans un nouvel onglet)
Non vérifié : Conservation des données; Limites du scan gratuit; Documentation.
Chaque information sur AtRisk ci-dessus provient des 3 pages officiels listés ici, comparés pour la dernière fois le Sep 29, 2026 ; nous n'avons pas testé AtRisk nous-mêmes, il n'a donc pas de note éditoriale. Comment nous vérifions et revérifions les pages.
Article mis à jour Oct 10, 2026; prix vérifiés Sep 29, 2026. Les liens sortants vers les éditeurs sont de simples liens ; nous ne touchons aucune commission. Comment nous évaluons · Signaler une erreur
compare>