Des agents IA parcourent votre site comme de vrais visiteurs. Chaque passage d'un agent, un run, dure quelques minutes : vous savez où ils bloquent, ce qui est exposé et ce qui manque, avec la page, l'étape et le correctif.
Voici ce qu'ils ont relevé sur sentux.app lors de leur premier passage, avant que cette page existe.
Exemple réel : l'Agent UX a relevé « Absence totale de contexte produit avant connexion » (gravité haute) à l'étape 1 de sentux.app. Corrigé depuis.
Confusions, parcours compliqués, éléments ambigus. Vous recevez les frictions classées et le replay étape par étape.
Exemple réel : l'Agent Sécurité a relevé « Absence de Content-Security-Policy sur la page de connexion » (gravité moyenne) à l'étape 5 de sentux.app. Corrigé depuis.
Page de connexion et flux OAuth, en-têtes, fuites d'informations visibles publiquement, sur un domaine dont vous prouvez être propriétaire.
Exemple réel : l'Agent Opportunités a relevé « Absence de lien vers une politique de confidentialité » (gravité haute) à l'étape 3 de sentux.app. Pas encore corrigé.
Vous recevez les fonctionnalités manquantes, à trier selon vos priorités.
Ni un avis d'expert, ni une note opaque : un agent qui raconte ce qu'il a fait et observé. Chaque constat est vérifiable, chaque problème a sa recommandation.
Pour toute équipe qui veut savoir ce que vit un vrai visiteur, sans organiser de tests utilisateurs.
Faire tester un site dès sa mise en ligne, sans équipe QA ni budget de tests utilisateurs.
Repérer les frictions d'un parcours et suivre leur évolution après chaque mise en production.
Contrôler la page de connexion, les en-têtes et ce qui fuit publiquement, après chaque mise en production.
Livrer à un client un audit UX, sécurité et fonctionnalités, avec le replay et les recommandations.
Une adresse publique. Pour l'agent Sécurité, un fichier ou un enregistrement DNS prouve que le domaine vous appartient.
Un passage ponctuel avec rapport immédiat, ou étalé dans le temps : l'agent revient sur plusieurs sessions et suit ce qui est résolu, nouveau ou persistant.
Les constats, le replay pas à pas et une recommandation par problème.
Le score résume, le rapport explique. Chaque run produit un rapport lisible, que vous pouvez partager tel quel avec votre équipe.
Proposer une démo ou des captures d'écran accessibles sans authentification.
Ajouter l'en-tête "Strict-Transport-Security: max-age=63072000; includeSubDomains; preload" à toutes les réponses HTTPS du domaine.
Indiquer si l'usage est gratuit, en essai, ou payant (ex. 'Essai gratuit de 14 jours' ou lien vers une page tarifs).
Aujourd'hui, rien n'est facturé : connectez-vous avec Google ou GitHub et lancez les trois agents, dans la limite de 5 runs par jour et par compte.
Des offres envisagées, susceptibles d'évoluer. Rien n'est facturé aujourd'hui.
Gratuit pendant la bêta, rapport en quelques minutes.
