1. Sécuritéapp/api/invoices/route.ts · ligne 18
const body = await request.json();Cette route accepte une requête sans vérifier la session. N'importe qui peut créer ou consulter une facture en appelant l'API directement.
Vous développez.Nous sécurisons
vos décisions.
Développez 3 à 5× plus vite grâce à l'IA. Les développeurs chevronnés de DevActif s'assurent que ce que vous bâtissez est solide, sécuritaire et prêt à évoluer.
Le problème
L'IA écrit du code. Elle n'est pas responsable de votre produit.
Les tests passent. Le build est vert. La fonctionnalité marche. À première vue, cette pull request est prête à partir en production.
Pull Request#42
ouverte il y a 2 heuresAjouter la facturation client
feature/invoicing → main
✓Build réussi✓Tests réussis✓Lint réussi
Conversation 0Commits 12Fichiers modifiés 8
+app/api/invoices/route.ts+142 −6
+lib/firebase.ts+23 −1
+firebase.rules+18 −0
+components/InvoiceForm.tsx+58 −2
✓Prête à fusionner
La même PR. Six risques que les tests ne voient pas.
Avec une revue DevActif
Le code généré répond à la demande immédiate. Notre rôle est de voir ce qui arrivera avec de vraies données, de vrais utilisateurs et les contraintes de la production.
Pull Request#42
ouverte il y a 2 heuresAjouter la facturation client
feature/invoicing → main
✓Build réussi✓Tests réussis✓Lint réussi
Conversation 6Commits 12Fichiers modifiés 8
+app/api/invoices/route.ts+142 −6
+lib/firebase.ts+23 −1
+firebase.rules+18 −0
+components/InvoiceForm.tsx+58 −2
2. Permissionsfirebase.rules · ligne 6
allow read, write: if true;La règle autorise la lecture et l'écriture publiques. Les données de tous les clients sont exposées.
3. Intégritécomponents/InvoiceForm.tsx · ligne 74
total: subtotal * (1 + taxRate),Le total est calculé dans le navigateur puis accepté tel quel par le serveur. Il peut être modifié avant l'envoi.
4. Scalabilitélib/firebase.ts · ligne 41
getDocs(collection(db, 'invoices'))Cette requête charge toutes les factures. Elle semblera rapide avec 20 dossiers, puis ralentira fortement avec 20 000.
5. Fiabilitéapp/api/invoices/route.ts · ligne 49
await addDoc(invoices, payload);Sans clé d'idempotence, un double clic ou une reprise réseau peut créer deux factures identiques.
6. Observabilitéapp/api/invoices/route.ts · ligne 57
catch { return Response.json({ ok: false }); }L'erreur est masquée. En production, vous ne saurez ni quel client est touché, ni pourquoi la création a échoué.
Continuez à générer. Nous veillons sur le reste.
Ce que l'on fait
Claude, Cursor, Copilot et Windsurf accélèrent l'écriture du code. Nous vérifions ce qu'ils ne peuvent pas garantir à eux seuls.
Vos outils IA
Claude
Cursor
Copilot
Windsurf
</>Accélèrent l'écriture du code
Ce que nous sécurisons
✓Architecture
✓Sécurité
✓Permissions
✓Scalabilité
✓DevOps
✓Monitoring
✓Coûts cloud
✓Performance
✓CI/CD
✓Dette technique
Réalisation · Entreprise de constructionVoir la réalisation
L'application fonctionnait. Ses données étaient publiques.
Une entreprise québécoise du secteur de la construction avait développé son application interne avec l'IA. Un mauvais déploiement Firebase exposait sans mot de passe ses données, ses secrets et une partie du cœur de ses opérations.
0mot de passe
97 Mode données
1clé maîtresse
Ce que nous vérifions pour vous
✓Architecture✓Sécurité✓Performance✓Permissions✓Coûts cloud✓Prompt engineering✓Context engineering✓DevOps✓CI/CD✓Tests✓Logging✓Observabilité✓Dette technique
Deux façons de collaborer
⌕
Audit technique
Analyse ponctuelle de votre code, architecture, sécurité et configuration.
↻
Partenaire technique
Accompagnement continu pour sécuriser et faire évoluer votre produit.
Pourquoi DevActif
Accélérés par l'IA. Responsables du résultat.
- ✓Les mêmes outils que vous. Cursor, Claude Code, Copilot et Windsurf font partie de notre quotidien.
- ✓Leurs limites nous sont familières.Nous savons ce que l'IA oublie et où elle peut casser.
- ✓Une vision de production. Sécurité, architecture et exploitation sont pensées dès maintenant.
Mot de Marc-André
Continuez à coder. Nous veillons sur le reste.
Vous avez déjà prouvé que vous pouvez construire vite. Mon rôle n'est pas de reprendre votre clavier — c'est de vous aider à prendre les décisions qui rendent votre produit solide, sécuritaire et durable.
Apportez votre GitHub, GitLab, Bitbucket, une pull request ou simplement vos inquiétudes. En 30 minutes, je vous dirai où sont les vrais risques et si un audit peut vous aider.
- info@devactif.ca
- 450-742-1703
- Varennes, Québec