Muji Lab

PredatorbyMuji Lab

« Production ready. »Vous êtes sûr ?

Soyez-le.

Autrement dit : prêt à encaisser de vrais clients, de vraies données, de vraies journées.

L'audit qui le prouve, en deux forces :

La Traque lit votre code.

La Chasse l'attaque sur une copie.

Commander mon audit

Une question ? Écrivez-nous.

  • À partir de 99 €, payés une seule fois, sans abonnement.
  • Nous ne modifions rien et ne demandons jamais vos mots de passe.
  • Le rapport vous appartient, avec ou sans nous.
Muji, lance à la main, à l'affût dans une jungle dense
Muji bondit, lance en avant, contre une créature d'ombre

PredatorbyMuji Lab

La Traque ou la Chasse

Une prestation, deux forces.

La Traque

Traque. Audite. Rapporte.

  • Nous lisons votre code ligne par ligne, sans jamais y toucher.
  • Un mot de passe oublié, une porte restée ouverte : c'est ce que nous cherchons.
  • Vous recevez une liste en français, du plus grave au moins grave.

Comprise dans chaque audit. Rien à installer.

La Chasse

Elle s'introduit. Elle casse.

  • Nous remontons votre application chez nous, et nous essayons d'entrer.
  • Voler les données d'un client, passer sans payer, se faire passer pour vous : nous tentons tout.
  • Vous voyez ce qui a vraiment cédé, pas une alerte de plus.

Incluse dès Pro, offerte sur Hobby pendant le lancement. Votre site en ligne n'est jamais touché.

Choisissez votre audit.

La Traque est comprise dans chaque palier. Prix de lancement, -50 % : la Chasse offerte sur Hobby, et Pro à 290 € au lieu de 590.

HobbyPrix de lancement · -50 %198 99une fois

La Traque + La Chasse · offerte

Votre projet est en ligne, donc déjà scanné par des robots.

  • Rapport complet, priorisé par risque
  • Prêt à coller dans votre outil IA
  • Vos questions, par écrit, 7 jours

Réservé aux projets sans clients ni données d'autrui.

ProPrix de lancement · -50 %590 290une fois

La Traque + La Chasse

Vous livrez à des clients ce que l'IA a écrit. C'est votre nom sur la facture.

  • Tout le palier Hobby
  • La Chasse : nous attaquons une copie de votre application
  • Une fiche par problème : le prompt qui corrige
  • Vous corrigez, nous revérifions : l'attestation part

Tout par écrit. Zéro rendez-vous.

Enterprise1 990une fois

La Traque + La Chasse

Votre produit encaisse et stocke des données clients. Personne n'a encore vérifié.

  • Tout le palier Pro
  • Plan de remédiation priorisé, prêt à arbitrer
  • Restitution aux dirigeants : quoi approuver, quoi bloquer
  • Un interlocuteur direct

Ce profil se recrute entre 130 et 200 k$ par an. Vous l'avez à la mission.

RescueSur devis

Récupérez vos clés. Reprenez la main.

Le prestataire est parti. L'application tourne. Vous n'avez plus les clés.

  • Code, accès, nom de domaine : nous récupérons ce qui vous appartient
  • État des lieux : ce qui tourne, ce qui menace, ce qui manque
  • L'audit complet, une fois les clés en main
  • Un plan clair : reprendre, stabiliser, ou repartir proprement

Devis après un échange gratuit, sans engagement.

Le tarif suit le projet, pas la case cochée : trois questions à la commande le confirment. Paiement sécurisé, facture fournie.

Un aperçu de ce que vous recevez

Le rapport complet est classé par ce que ça peut vous coûter. Vous commencez par le haut.

Rapport d'audit · 1 point sur 154, caviardé · tous paliers3 bloquants
45 conformes38 partiels38 échecs33 sans objet

154 points contrôlés sur ce projet. Chaque verdict est sourcé, aucun point n'est sauté.

PRED-INFRA-005Serveur de production durciCritiqueÉchec

Le journal des connexions de enregistre 8 759 tentatives de mot de passe échouées sur les seules dernières 24 heures. La machine est attaquée en continu et rien ne bannit les attaquants.

L'accès par mot de passe est resté ouvert alors que seules les clés devraient entrer. Comptes vérifiés un par un sur .

Point conforme : le pare-feu est actif et n'ouvre que trois ports.

Chaque point porte son constat, sa preuve et sa sévérité. Collez le rapport dans votre outil IA : il est écrit pour ça.

Extrait d'un rapport client, caviardé avant publication. Nous protégeons chaque rapport de la même façon.

Fiche de correction · extrait · palier Pro1 fiche par problème

8 759 tentatives de connexion en 24 heures, aucun bannissement automatique

Sur le serveur de production : installe fail2ban et active sa protection SSH (bannissement 1 h après 5 échecs). Ferme ensuite l'accès par mot de passe dans la configuration SSH pour ne laisser entrer que les clés, et recharge le service. Vérifie le résultat : la configuration doit refuser les mots de passe, et fail2ban doit déjà lister des adresses bannies.

Collez la fiche dans Claude, Cursor ou votre terminal. Nous revérifions. L'attestation part quand tout est au vert.

Quatre étapes.

  1. 01

    Commandez.

    Trois questions confirment votre palier, une case autorise la Chasse. Le paiement prend deux minutes.

  2. 02

    Transmettez votre code.

    GitHub, zip, ou deux clics depuis Lovable, Bolt ou v0. Jamais vos mots de passe.

  3. 03

    Nous traquons, puis nous chassons.

    Un accès en lecture nous suffit. Avec la Chasse, une copie de votre application montée chez nous encaisse nos attaques : votre site en ligne n'est jamais touché.

  4. 04

    Recevez le rapport.

    Vos 3 risques les plus chers en premier. Votre copie : supprimée sous 14 jours, confirmé par écrit.

Questions fréquentes

La Traque ou la Chasse, laquelle me faut-il ?

La Traque lit votre code et trouve ce qui est dangereux. La Chasse prouve ce qui tient quand quelqu'un force. Pendant le lancement, votre audit contient les deux, quel que soit le palier.

Qu'est-ce qui change entre les paliers ?

Le livrable. Chaque palier contient le précédent.

  • Hobby : la Traque : le rapport complet, à corriger vous-même, dans l'ordre. La Chasse est offerte pendant le lancement, au lieu de +99 €.
  • Pro : la Chasse sur une copie de votre application, une fiche à coller par problème, notre revérification, et l'attestation quand tout est au vert.
  • Enterprise : le plan de remédiation et la restitution à vos dirigeants.

L'attestation, qu'est-ce qu'elle prouve ?

Votre preuve de diligence : un fait, daté. Sur cette version de votre code, les problèmes relevés ont été corrigés et revérifiés.

  • Ni certification ni assurance : elle ne garantit pas votre produit.
  • Une version, une date : ce que vous modifiez ensuite n'est pas couvert.

Je n'y connais rien en technique, c'est un problème ?

Non. Le guide vous prend étape par étape. Si vous bloquez, nous vous débloquons sur WhatsApp.

Vous allez me revendre quelque chose derrière ?

Jamais de vente forcée : le rapport se suffit, vous corrigez tout sans nous reparler. Si vous préférez nous le confier, nous faisons un devis, sans obligation.

Et mes données, mon code ?

Votre code est lu, jamais modifié, et nous ne demandons aucun mot de passe.

  • La Chasse : tourne sur une copie montée chez nous, avec des données de test, jamais sur votre site en ligne ni sur les données de vos clients.
  • Suppression : notre copie est supprimée 14 jours après la livraison, confirmé par écrit.
  • Secret trouvé : un mot de passe exposé vous est signalé immédiatement, sans attendre le rapport.

Et si mon code est un désastre ?

C'est le cas le plus fréquent, et c'est pour ça que Muji Lab existe. Nous ne jugeons pas votre code : nous listons ce qu'il faut réparer, dans l'ordre.