Données agrégées et anonymisées
État de la sécurité vibe coding
Statistiques calculées à partir de l'ensemble des scans Vetora. Aucune URL ni aucun site n'est identifié ici — uniquement des compteurs globaux.
92
Scans analysés
172
Failles détectées
5%
Ont ≥1 faille critique
Répartition des scores
A
55% (51)
B
12% (11)
C
23% (21)
D
4% (4)
F
5% (5)
Comparatif par outil
Uniquement pour Bolt.new et Lovable — les seuls outils que Vetora peut détecter automatiquement dans le code livré (v0 et Cursor ne laissent pas de signature exploitable).
Bolt.new
Pas assez de données (0 scans)
Lovable
Pas assez de données (0 scans)
Failles par catégorie
Sécurité de base
84%
Stripe & Supabase
0%
Patterns vibe coding
14%
Infrastructure
2%
Dépendances (CVE)
0%
Exploitation active (domaine vérifié)
0%
Failles les plus fréquentes
#1Header de sécurité manquant : X-Frame-Options
25×#2Cookie sans flag Secure
19×#3Header de sécurité manquant : Content-Security-Policy (CSP)
17×#4Header de sécurité manquant : Permissions-Policy
15×#5Cookie sans attribut SameSite
15×#6Header de sécurité manquant : Strict-Transport-Security (HSTS)
14×#7Cookie sans flag HttpOnly
14×#8Header de sécurité manquant : X-Content-Type-Options
10×Ton app fait partie de ces chiffres ?
Le seul moyen de savoir, c'est de scanner. Gratuit, moins de 30 secondes.
Scanner mon app