Pourquoi connecter mon dépôt GitHub ?
Parce que les fuites les plus graves sont dans le code, pas seulement sur le site public : clés secrètes, dépendances vulnérables, fichiers de config. En connectant ton dépôt, LaunchCheck voit ce qu'un scan externe ne peut pas voir.
Quelles permissions, et mon code est-il exécuté ou envoyé à une IA ?
Une App GitHub en lecture seule sur le dépôt que tu choisis, aucune permission d'écriture. Ton projet n'est jamais exécuté, et ton code n'est jamais envoyé à un LLM : l'analyse repose sur des scanners déterministes et des règles statiques.
Que détecte le scan — et qu'est-ce qu'il ne fait pas ?
Il détecte les secrets exposés, les dépendances vulnérables, des configurations dangereuses ciblées et des erreurs fréquentes (Supabase, Stripe, Firebase, Vercel, Netlify). Ce n'est pas un pentest, pas un audit OWASP complet, pas de la surveillance continue, pas du SEO, et ce n'est pas une garantie qu'une app est sécurisée.
Que voit le plan gratuit, et que débloque Builder ?
Le gratuit te donne le verdict (GO / GO avec réserves / NO-GO), les compteurs et catégories, et un aperçu du rapport. Builder débloque le rapport complet : fichiers et emplacements exacts, explications, corrections pas à pas, 8 scans par mois et les rescans.
Puis-je annuler à tout moment ?
Oui. Tu gères ton abonnement depuis le portail client Stripe et tu résilies quand tu veux. L'accès reste actif jusqu'à la fin de la période déjà payée.
Que devient mon code après le scan ?
Le clone temporaire est supprimé après l'analyse. On ne conserve que le rapport (emplacements, gravités, extraits masqués), jamais ton code, et jamais une clé secrète en clair.
