Sécurité de votre application : Boulangerie Martin, boutique-en-ligne

Préparé pour Claire Martin. Version du 01/11/2026 : 142 paquets analysés. Le code du projet a aussi été analysé.

2 mises à jour prévues

Aucune faille connue n'est exploitée en ce moment contre les composants de votre application. 2 composants ont une faille connue à traiter : nous les mettons à jour d'ici le 15/11/2026. Le code contient une clé secrète à retirer et à remplacer.

2mises à jour à faire

1paquet à vérifier

31failles connues, dont 28 écartées

4problèmes graves dans le code

Ce que nous corrigeons

Composant	Ce que ça change pour vous	Prévu le
next 15.2.2 → 15.2.3	Contournement de la protection des pages privéesCVE-2025-29927, gravité critique	04/11/2026
path-to-regexp 0.1.7 → 0.1.10	Une adresse piégée peut bloquer le serveurCVE-2024-45296, gravité élevée	15/11/2026

Ce que nous vérifions

Composant	Ce que ça change pour vous	Prévu le
axios 1.5.1 → 1.6.0	Le jeton XSRF peut partir vers un autre siteCVE-2023-45857, gravité moyenne	15/11/2026

Registre de traitement des vulnérabilités

Délais à partir de la détection : 7 jours pour une faille exploitée activement ou critique, 30 jours pour une gravité élevée, 90 jours pour une gravité moyenne, 180 jours pour une gravité faible.

Faille	Détectée le	À corriger avant	État
CVE-2025-29927next 15.2.2, gravité critique	01/11/2026	08/11/2026	en cours
CVE-2023-45857axios 1.5.1, gravité moyenne	24/10/2026	22/01/2027	en cours
CVE-2024-45296path-to-regexp 0.1.7, gravité élevée	24/10/2026	23/11/2026	en cours

Ce qui a été vérifié

Composants142 paquets comparés aux bases OSV et FIRST EPSS et au catalogue CISA KEV.

Paquets inventés ou malveillantsUn paquet introuvable sur son registre, souvent inventé par une IA.

Clés et mots de passeUne clé secrète dans le code : à retirer et à remplacer.

Code de l'application3 problèmes graves à corriger (accès aux données, injection ou configuration).

Une faille est écartée quand elle ne concerne pas votre application : partie du composant non utilisée, risque très faible en pratique, ou décision vérifiée par notre équipe. La liste des 28 failles écartées, avec la raison de chacune, est disponible sur demande auprès de Atelier Lumen. Ce rapport ne remplace pas un audit de sécurité.

Sources : OSV, FIRST EPSS, CISA KEV (catalogue du makiety), PyPI, npm.

Atelier Lumen Analyse réalisée avec Tamiso

Comment ça marche

À votre marque

Nom, logo et contact de votre agence. Votre client ouvre le rapport par un lien, sans compte, ou vous l'enregistrez en PDF.

Vos dates de correction

Pour chaque mise à jour, la date prévue et, si besoin, une explication. Les failles écartées sont comptées ; leur liste reste chez vous.

Le registre des corrections

Date de détection, date de correction et délai selon la gravité : ce que demandent les clients soumis à NIS2.

Inclus dans l'offre Studio59 € HT par mois, 15 projets clients, jusqu'à 5 personnes.

Réserver Studio

Un rapport que votre client comprend.