Skip to content
View i6moons's full-sized avatar
🎯
Focusing
🎯
Focusing
5 followers · 5 following
  • Cotonou, Bénin

Achievements

Achievement: Galaxy BrainAchievement: Pair Extraordinairex3Achievement: Pull Sharkx3Achievement: QuickdrawAchievement: YOLO

Achievements

Achievement: Galaxy BrainAchievement: Pair Extraordinairex3Achievement: Pull Sharkx3Achievement: QuickdrawAchievement: YOLO

Block or report i6moons

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Content in all repositories owned by your account will be closed.
Maximum 250 characters. Please don’t include any personal information such as legal names or email addresses. Markdown is supported. This note will only be visible to you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
i6moons/README.md
Del Prudence, développeur Full-Stack, Next.js et TypeScript, sécurité web

Cybersecurity & Fullstack Engineer | UI/UX Designer | Fondateur @KipKard | Creator @Zoviaq | DevSecOps & Secure Architectures

Cotonou, Bénin Profile views

🚀 Projets open source

server-action-audit

Le problème : dans Next.js, chaque Server Action est un point d'accès public, et la vérification de connexion s'oublie facilement.

L'outil : il liste toutes les actions d'un projet et signale celles qui ne vérifient pas qui les appelle.

  • CLI, plugin ESLint, GitHub Action, rapport SARIF
  • Auth.js, Clerk, Supabase, Better Auth, next-safe-action
  • Testé sur 5 applications open source : 456 actions analysées

feexpay-server

Le problème : les SDK web de FeexPay placent la clé secrète dans le navigateur, et le webhook n'est pas signé.

L'outil : un SDK serveur pour encaisser par Mobile Money et carte, sans jamais exposer la clé.

  • 17 réseaux dans 6 pays : MTN, Moov, Wave, Orange…
  • Webhook revérifié auprès de l'API de statut
  • Zéro dépendance, simulateur de sandbox, Next.js et Edge

Retours, issues et contributions bienvenus sur les deux projets.

🛠️ Stack

Usage Outils
Front-end Next.js, React, TypeScript, JavaScript, Tailwind CSS
Back-end Node.js, Express
Outils Git, GitHub, GitHub Actions, Docker, Linux, Bash, Vercel, VS Code, Figma

📈 Activité

Série de contributions GitHub de i6moons



Serpent qui mange le graphe de contributions

Popular repositories Loading

  1. feexpay-server feexpay-server Public

    SDK FeexPay serveur, typé et sans dépendance : Mobile Money (MTN, Moov, Wave, Orange…), carte, webhook vérifié, simulateur de sandbox. Node, Next.js, Edge, Bun, Deno.

    TypeScript 3

  2. i6moons i6moons Public

    2

  3. server-action-audit server-action-audit Public

    Find Next.js Server Actions that anyone can call. CLI + ESLint plugin that flags "use server" functions without an auth check or input validation.

    TypeScript 2