HTTPS et certificat
Le site est-il chiffré, avec un certificat valide qui correspond à votre domaine et qui n'expire pas bientôt ?
Testez la sécurité
de votre site.
Un score sur 100 en quelques secondes, puis un rapport détaillé avec les corrections à appliquer. Gratuit et sans risque pour votre site.
Outil gratuit
Votre site est-il vraiment sécurisé ?
Collez l'adresse de votre site : vous obtenez votre score de sécurité en quelques secondes, puis le rapport complet par email si vous le souhaitez.
- Analyse passive, sans risque pour votre site
- HTTPS, certificat, en-têtes de sécurité, emails
- Recommandations concrètes, sans jargon
Résultat en moins de 15 secondes.
-
Ce que je vérifie
Six signaux
Six signaux
qui ne mentent pas.
En-têtes de sécurité
HSTS, CSP, protection contre le clickjacking et le détournement de type de fichier : les protections que le navigateur applique pour vous.
Informations exposées
Votre serveur annonce-t-il sa version ou ses technologies ? Ce sont des indices précieux pour un attaquant.
Protection des emails
SPF et DMARC empêchent qu'un escroc envoie des emails en se faisant passer pour votre entreprise.
Contact sécurité
Un fichier security.txt indique aux chercheurs comment vous signaler une faille plutôt que de la publier.
Temps de réponse
Un site lent fait fuir les visiteurs et peut révéler un serveur mal configuré.
Besoin d'aller plus loin ?
L'audit complet teste votre application comme le ferait un attaquant : failles OWASP, contrôle d'accès, authentification, dépendances vulnérables. Rapport priorisé et accompagnement aux corrections.
FAQ
Questions
Questions
fréquentes.
L'analyse peut-elle endommager mon site ?
Non. Elle est entièrement passive : elle lit uniquement ce que votre site montre à n'importe quel visiteur, sans aucune tentative d'intrusion.
Puis-je analyser un site qui ne m'appartient pas ?
Le score immédiat ne lit que des informations publiques. Pour un audit approfondi avec tests d'intrusion, l'autorisation écrite du propriétaire est obligatoire.
Que contient le rapport envoyé par email ?
Le détail de chaque point vérifié, son niveau de risque et la correction précise à appliquer sur votre serveur ou votre application.
Le score suffit-il à dire que mon site est sûr ?
Non. Il mesure la configuration visible. Les failles dans le code (injections, contrôle d'accès) demandent un audit complet, que je peux réaliser.