un scanner concierge fait main par , depuis

Votre contrat a des bugs.
Je vous montre où.

Collez un contrat Solidity ci-dessous. aedsc lance Slither et Aderyn dessus — les mêmes outils que les auditeurs à 30 k$ — et liste les findings ici en deux secondes. Sans inscription. Si vous aimez, installez la GitHub Action pour scanner chaque PR, ou recevez un rapport PDF complet par mail pour 29 €/mois.

19 linesExternal call before state update — the DAO-style bug.
Slither + Aderyn · live on scan.aedsc.xyz · 8 scans / hour / IP free

Ready when you are.

Hit Scan it live. Slither and Aderyn run on the server, findings appear here ranked by severity.

  • Click any finding to jump to its source line
  • Source never persisted past 30 days
  • Same engine that powers the paid scans
0+scans servedsince 2026-02
2.1smedian timeSlither + Aderyn
0high-sev foundall-time, deduped
99.2%tier-1 uptimerolling 30d
Comment ça marche

Trois choses se passent quand vous cliquez scan.

Rien de magique. Deux moteurs open-source bien configurés et un humain qui lit la sortie avant qu'elle vous arrive.

  1. 01

    Slither parse votre contrat.

    Compile avec le solc approprié, parcourt l'AST, lance environ 40 détecteurs. Attrape reentrancy, transferts non vérifiés, aléatoire faible — les classiques.

  2. 02

    Aderyn double-checke les findings à fort impact.

    Second avis sur les findings qui comptent — quand deux moteurs sont d'accord, c'est presque toujours réel. Les findings d'un seul moteur sont marqués comme tels.

  3. 03

    Je lis la sortie avant vous.

    En gratuit vous recevez la liste classée brute. En Pro, je trie personnellement chaque rapport, vire les faux positifs, esquisse un fix quand c'est mécanique, et renvoie par mail. Jusqu'à ce que j'aie fait 50 rapports, après ça devient une étape LLM.

Tarifs

Deux tiers. Un seul humain. Pas de pièges.

Le gratuit couvre la démo live et la CLI. Founder Pro vous achète mon œil sur chaque rapport, une queue prioritaire, et le tarif verrouillé tant que l'abonnement reste actif.

Gratuit
0 €

Pour le check « est-ce que mon contrat est cassé de manière évidente ».

  • Démo live sur cette page, 8 / heure / IP
  • CLI aedsc · MIT · npx aedsc Vault.sol
  • GitHub Action — commente les findings sur chaque PR
  • 3 scans hébergés par heure avec aedsc upload --email

Lien de paiement Stripe · annulation en deux clics depuis le portail client · zéro tracking d'usage · le code source est gardé seulement le temps du scan + 30 jours pour le mail du rapport

Alessandro · Lyon, France

Opérateur unique. Vous m'écrivez, vous m'avez.

Pourquoi je suis tout seul

J'ai construit ça parce que l'écart de prix était absurde.

Je suis un étudiant en informatique français fatigué de voir des équipes Web3 solo déployer sur mainnet sans aucun pré-audit parce que Trail of Bits leur demande 30 000 $.

Slither et Aderyn sont gratuits, open source, et excellents. La pièce manquante c'est quelqu'un qui lit la sortie, vire les faux positifs, et écrit un paragraphe en français expliquant le fix. C'est ce trou-là qu'aedsc remplit.

Le plan : faire ça manuellement pour les 50 premiers clients, construire le dataset, puis wirer la couche LLM qui automatise le triage. Founder Pro c'est 29 €/mois verrouillés à vie parce que ceux qui me paient pour apprendre le méritent.

Si vous voulez discuter avant de payer, mon email est en haut. Je réponds en quelques heures généralement.

FAQ

Les questions qu'on me pose avant de payer.

C'est juste un wrapper autour de Slither ?
En grande partie oui, et c'est l'idée. Slither et Aderyn sont l'état de l'art pour l'analyse statique Solidity. Ce qu'aedsc ajoute : dédup, classement par sévérité × confiance, un passage humain de triage, des résumés en français clair, et la couche LLM de suggestion de fix qui arrivera. Si tu es à l'aise pour lire la sortie brute de slither *.sol --jsonet que tu as le temps, tu n'as pas besoin de moi — la CLI gratuite est littéralement un petit wrapper que tu peux forker. La version hébergée est pour tous les autres.
Tu remplaces un vrai audit ?
Non. Un scanner pré-audit attrape les ~80% évidents avant que tu shippes — exactement les bugs que les auditeurs te facturent en premier. Utilise aedsc avant de booker un vrai audit, et tu paieras moins parce que la boîte d'audit n'a pas à écrire la millième reentrancy dans withdraw().
Et Mythril ?
Il rentre en conflit avec la version eth-utils de Slither sur Python 3.10 et utilise 500MB-1GB de RAM par scan, ce qui est impraticable sur la VM 1GB où le backend tourne actuellement. La CLI le lance en local si tu l'as dans ton $PATH. Le scanner hébergé l'ajoutera quand je passerai sur une plus grosse machine, probablement vers le 50e client payant.
Où va mon code source ?
Il est écrit dans /var/lib/aedsc/scans/<id>/ sur une seule VM à Berlin (IONOS), gardé 30 jours pour que je puisse renvoyer le rapport si ton inbox le mange, puis supprimé. Les bytes du source sont hashés (SHA-256) et utilisés comme clé de cache pour que les contrats identiques reviennent instantanément — aucune copie ne quitte la VM. Envoie un mail à contact@aedsc.xyz pour une suppression immédiate.
Et si c'est down ?
Le widget du hero affichera une erreur. Le formulaire /scan/retombe sur l'ouverture de ton client mail avec le contrat pré-rempli, adressé à moi. Je lancerai le scan en local et répondrai. Ce n'est pas un fallback marketing — c'est le flow réel avec lequel j'ai shippé le jour un.

encore un truc

La CLI marche hors-ligne. npx aedsc Vault.sol ne touche jamais mon serveur. Vous pouvez auditer avant mainnet sans jamais me donner votre contrat ou votre email. La version hébergée est juste plus agréable.