Aller au contenu

Deux failles corrigées avant le premier client

Le contexte

Cette marketplace française vend de la seconde main premium : chaque pièce est unique, contrôlée et remise à neuf. Dans ce métier, c’est la présentation du produit qui fait la vente. Montrer chaque pièce portée, comme il faut, sur tout un catalogue qui change sans arrêt : c’est un problème d’outillage autant que de photographie.

Le défi

Le COO a créé les outils lui-même, sans équipe de développeurs : une app qui génère par lots des photos de mannequins portant les pièces, et une seconde qui orchestre la retouche photo, les clients et les projets. Ces apps sont au cœur du produit, avec un compteur d’usage et de vraies données à l’intérieur. Avant de s’appuyer dessus, il fallait savoir qu’elles tiendraient.

Avec BWorlds

Avant la mise en production, l’audit d’entrée de BWorlds a passé les apps en revue. Il a repéré deux failles sérieuses, corrigées avant d’avoir touché un seul client : une condition de concurrence sur le compteur d’usage et une élévation de privilèges admin. Depuis, BWorlds surveille et maintient les deux apps, 24h/24.

Audit d’entrée7 domaines vérifiés
2 corrections
Plafonds sur les appels de génération d’imagesVérifié
Traitement par lots à 10 fois le volumeVérifié
Condition de concurrence sur le compteur d’usageCorrigé
Reprise des lots en échec, suivi des erreursVérifié
Consentement et données personnellesVérifié
Élévation de privilèges adminCorrigé
Un code que l’IA peut continuer à faire évoluerVérifié

Les résultats

L’équipe livre vite et reste concentrée sur la mode et sur ses clients. La fiabilité en production est prise en charge.

« C’est à ça que servent les vérifications. Les choses qu’on ne peut pas tester quand on construit seul. »
Le COO

Vous avez créé vos propres outils sans équipe technique ? Faites-les vérifier avant de vous appuyer dessus.