Documentation
Démarrer avec Avalyz
Tout ce qu'il faut pour lancer un test, prouver que ton site est à toi et brancher Avalyz à tes outils.
Démarrer en 3 étapes
- Colle l'adresse de ton app sur la page d'essai : le test gratuit démarre sans inscription.
- Lis le rapport : le verdict, chaque constat avec sa capture et son adresse, et ce qui n'a pas été testé.
- Crée ton compte pour aller plus loin : mode Complet, compte de test, surveillance planifiée, API.
La balise de propriété
Elle prouve que le site est à toi et débloque les contrôles poussés : lecture de ta base de données en lecture seule, montée en charge graduée.
Ton jeton personnel s'affiche à la première étape de l'essai guidé, une fois connecté. Colle-le dans la page d'accueil de ton site :
<meta name="avalyz-verification" content="TON_JETON">Ou dépose-le dans le fichier /.well-known/avalyz-verification.txt. Si l'adresse e-mail de ton compte est sur le domaine du site, rien à faire.
Intégrations
- Lovable, Bolt, v0, Replit : un badge « Tested with Avalyz » à coller, qui lance le test de ton app.
- Claude Code, Cursor : un bloc de consignes qui appelle l'API d'Avalyz après chaque déploiement.
- Claude Desktop, Cowork, Claude Code : le serveur MCP d'Avalyz, trois outils : avalyz_test_url, avalyz_get_report, avalyz_list_tests.
- Intégration continue : un script pour GitHub Actions, GitLab et Bitbucket ; commentaire de pull request GitHub.
- Alertes et suivi : e-mail, webhook signé, Slack, Teams ; export Jira.
- API décrite en OpenAPI, avec des clés d'API par compte.
Toutes les intégrations, prêtes à copier · Télécharger le serveur MCP
Questions fréquentes
Avalyz modifie-t-il mon app ?
Par défaut, non : en lecture seule, rien n'est créé ni modifié, et avec un compte de test, la connexion est le seul formulaire soumis. Le mode écriture, sur ta demande seulement, remplit et envoie des formulaires avec des données de test : il exige la preuve que le site est à toi (production) ou ton attestation que tu en as le droit (environnement de recette), et n'effectue jamais de paiement réel ni de suppression.
Un rapport sans constat veut-il dire que mon app est sans défaut ?
Non. Avalyz prouve ce qu'il a vu ; ce qui n'a pas été testé n'est pas couvert, et le rapport le dit.
Où sont mes données ?
Chez Scaleway, à Paris (France), dans l'Union européenne. Durées de conservation et suppression : page Sécurité et données.
Puis-je tester un site qui n'est pas à moi ?
Seulement avec l'autorisation de son propriétaire. Les contrôles poussés demandent en plus la balise de propriété.